CVE-2025-59346 in Dragonfly
الملخص
بحسب VulDB • 11/05/2026
Dragonfly هو نظام مفتوح المصدر لتوزيع الملفات وتسريع الصور يعتمد على نظير إلى نظير (P2P). تحتوي الإصدارات السابقة للإصدار 2.1.0 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) تتيح للمستخدمين إجبار مكونات DragonFly2 على إرسال طلبات إلى خدمات داخلية لا يمكن الوصول إليها عادةً. ينشأ هذا الخطأ لأن واجهة برمجة التطبيقات (API) للمدير تقبل عنوان URL يقدمه المستخدم عند إنشاء مهمة تسخين مسبق (Preheat job) مع تحقق ضعيف، ويمكن للأقران تحفيز أقران أخرى على جلب عنوان URL عشوائي من خلال pieceManager.DownloadSource، وتتبع عملاء HTTP الداخليين لإعادة التوجيه، مما يسمح بإعادة توجيه طلب إلى خادم ضار نحو خدمات داخلية. يمكن استخدام هذا الثغرة لاستكشاف أو الوصول إلى نقاط نهاية HTTP داخلية. تم إصلاح الثغرة في الإصدار 2.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.