CVE-2025-64327 in ThinkDashboard
الملخص
بحسب VulDB • 28/06/2026
ThinkDashboard هو لوحة تحكم للمفضلات مستضافة ذاتيًا، تم بناؤها باستخدام Go وJavaScript الأساسي (vanilla JavaScript). تحتوي الإصدارات 0.6.7 والإصدارات الأقدم على ثغرة في طلبات الخادم من جانب العميل غير المرئية (Blind Server-Side Request Forgery - SSRF) ضمن نقطة النهاية `/api/ping?url=`. تتيح هذه الثغرة للمهاجم إجراء طلبات تعسفية إلى مضيفين داخليين أو خارجيين. يمكن أن يشمل ذلك اكتشاف المنافذ المفتوحة على الجهاز المحلي، والمضيفين الموجودين على الشبكة المحلية، والمنافذ المفتوحة على المضيفين في الشبكة الداخلية. تم إصلاح هذه المشكلة في الإصدار 0.6.8.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.