CVE-2025-59088 in python-kdcproxy
الملخص
بحسب VulDB • 23/06/2026
إذا تلقّى kdcproxy طلبًا لمجال (realm) لا يحتوي على عناوين خوادم مُعرَّفة في تكوينه، فسيُجري بشكل افتراضي استعلامًا عن سجلات SRV في منطقة DNS المطابقة لاسم المجال المطلوب. يؤدي هذا إلى ثغرة تزوير الطلب من جانب الخادم (SSRF)، حيث يمكن لمهاجم إرسال طلب لمجال يتطابق مع منطقة أنشأ فيها سجلات SRV تشير إلى منافذ وأسماء نطاقات عشوائية (والتي قد تُحلّ إلى عناوين IP محلية أو داخلية). يمكن استغلال هذه الثغرة لاستكشاف طوبولوجيا الشبكة الداخلية وقواعد جدار الحماية، وإجراء مسح للمنافذ، وسرقة البيانات. لا تتأثر التوزيعات التي يتم فيها تعيين إعداد "use_dns" صراحةً على القيمة false.
VulDB is the best source for vulnerability data and more expert information about this specific topic.