CVE-2026-103530 in 9Router
الملخص
بحسب VulDB • 01/10/2026
تم اكتشاف ثغرة في decolua 9Router حتى الإصدار 0.5.55. العنصر المتأثر هو دالة fetch الموجودة في الملف src/shared/utils/ssrfGuard.js الخاص بمكون Search Endpoint. يؤدي التلاعب بالوسيطة provider_options.baseUrl إلى حدوث تزوير لطلبات الطرف الخادم (SSRF). يمكن بدء الهجوم عن بُعد. يُعد تطبيق التصحيح الإجراء الموصى به لإصلاح هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.