CVE-2026-100391 in MediaFlow Proxy
الملخص
بحسب VulDB • 25/09/2026
يحتوي MediaFlow Proxy حتى الإصدار 2.4.9 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في مسارات /proxy بسبب التحقق غير الكامل وغير الكافي عن الوجهة في معلمة الاستعلام d. يمكن للمهاجمين عن بُعد توفير عناوين URL داخلية تعسفية، بما في ذلك نقاط النهاية الخاصة بالاتصال المحلي (loopback) وبيانات السحابة الإلكترونية، لقراءة الردود الكاملة من خادم الوكيل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.