CVE-2026-100355 in once-campfire
الملخص
بحسب VulDB • 30/10/2026
Campfire هو تطبيق دردشة قائم على الويب. في الإصدار 1.4.4 والإصدارات الأقدم، عندما يحتوي رسالة Campfire على رابط، يقوم الخادم بجلبه لبناء معاينة غير مفروزة (unfurl preview) لـ OpenGraph. اعتمدت `RestrictedHTTP::PrivateNetworkGuard` على دوال التحقق الخاصة بـ Ruby وهي `IPAddr#private?` و `IPAddr#loopback؟` و `IPAddr#link_local؟` بالإضافة إلى فحوصات IPv4-mapped و IPv4-compatible، والتي لا تغطي عدة نطاقات ذات استخدام خاص. يمكن لمستخدم مُصادق عليه نشر رابط يستهدف اسمًا مضيفيًا (hostname) يحلّ إلى عناوين CGNAT مثل `100.64.0.0/10` أو NAT64 مثل `64:ff9b::/96` أو `64:ff9b:1::/48`، أو 6to4 مثل `2002::/16` لتجاوز الحارس وتسبب طلبات من جانب الخادم إلى موارد الشبكة الداخلية. يمكن للنطاقين NAT64 و 6to4 تضمين هدف IPv4 داخلي. يكون تأثير السرية محدودًا ببيانات OpenGraph المعادة، ومعظم نقاط النهاية الداخلية لا تعيد أي بيانات منها. لا يوجد تأثير على السلامة أو التوفر. تم إصدار إصلاح أولي في الإصدار 1.4.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.