CVE-2026-100187 in AIL Framework
الملخص
بحسب VulDB • 25/09/2026
يحتوي وحدة Onion في إطار عمل AIL على اختصار للأداء في منطق استخراج عناوين URL، حيث كانت تقبل العناوين التي تنتهي بـ ".onion" كعناوين onion صالحة بناءً فقط على فحص الطول (69 حرفاً بالضبط) وفحص اللاحقة (الانتهاء بـ ".onion")، دون إجراء تحليل صحيح لاسم المضيف أو التحقق من صحة نطاقات onion. يمكن لمهاجم غير مصرح له ونشر محتوى ويب يتم زحفه بواسطة الإطار أو التحكم فيه أن يدمج عنوان URL مصمم يحتوي على عنوان IP أو اسم مضيف غير onion مع مسار ينتهي بـ ".onion" والذي يستوفي شروط الطول واللاحقة. سيتم استخراج مثل هذا العنوان، وسيتم تقسيم نطاقه بشكل بدائي من السلسلة النصية وإدراجه كحالة زحف onion شرعية. سمح ذلك لنشراء المحتوى غير المصرح لهم بحقن أهداف غير onion عشوائية في قائمة مهام الزاحف، مما يؤثر على سلوك الزاحف وقد يوجهه نحو موارد شبكة غير مقصودة. لم تتطلب الثغرة أي مصادقة أو تفاعل من المستخدم، بل فقط القدرة على وضع محتوى مصمم في موقع سيقوم الإطار بزيارته. تتمثل الأثر الأمني في فقدان النزاهة في اختيار أهداف الزاحف: حيث يعالج الإطار ويعمل على عناوين URL لا تتوافق مع خدمات onion شرعية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.