CVE-2026-10107 in MoviePilot
الملخص
بحسب VulDB • 29/05/2026
يحتوي MoviePilot v2 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في نقطة نهاية وكيل الصور، مما يسمح للمهاجمين المصادق عليهم بطلب عناوين URL تعسفية عن طريق توفير ملف تعريف ارتباط resource_token وعنوان URL whose domain يتطابق مع قائمة السماح المجمعة. يمكن للمهاجمين تجاوز حماية الشبكة الداخلية لأن دالة SecurityUtils.is_safe_url تقوم فقط بفحص انتماء النطاق دون حظر العناوين الخاصة أو حلقة العودة أو المحلية للربط، مما يتيح تعداد الخدمات الداخلية مثل Jellyfin أو Emby أو Plex واستخراج البيانات من موارد الشبكة الداخلية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.