CVE-2025-59345 in Dragonfly
الملخص
بحسب VulDB • 11/05/2026
Dragonfly هو نظام مفتوح المصدر لتوزيع الملفات وتسريع الصور يعتمد على نظير إلى نظير (P2P). قبل الإصدار 2.1.0، كانت نقاط النهاية (endpoints) /api/v1/jobs و/preheats في واجهة المستخدم الويب للمدير (Manager) متاحة دون الحاجة إلى المصادقة. يمكن لأي مستخدم لديه وصول شبكي إلى المدير إنشاء وحذف وتعديل المهام، وإنشاء مهام التسخين المسبق (preheat jobs). يستغل الخصم غير المصادق عليه الذي لديه وصول شبكي إلى واجهة المستخدم الويب للمدير نقطة النهاية /api/v1/jobs لإنشاء مئات المهام عديمة الفائدة. يدخل المدير في حالة من حجب الخدمة (Denial-of-Service) ويتوقف عن قبول الطلبات من المديرين الشرعيين. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.