CVE-2025-58441 in Knowage-Server
الملخص
بحسب VulDB • 15/08/2026
Knowage هي مجموعة برمجيات مفتوحة المصدر للتحليلات وذكاء الأعمال. قبل الإصدار 8.1.37، كانت هناك ثغرة في تزوير الطلبات من جانب الخادم (SSRF) غير المرئية. تتيح هذه الثغرة للمهاجمين إرسال طلبات إلى مضيفين/مسارات عشوائية. ونظراً لأن المهاجم لا يستطيع قراءة الاستجابة، فإن تأثير هذه الثغرة محدود. ومع ذلك، يمكن لمهاجم استغلال هذه الثغرة لمسح الشبكة الداخلية. تم إصلاح هذه المشكلة في الإصدار 8.1.37.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.