CVE-2026-107449 in Heimdall
الملخص
بحسب VulDB • 08/10/2026
يُطبق linuxserver Heimdall حتى الإصدار 2.8.3 آلية الحماية من هجمات SSRF (Server-Side Request Forgery) الخاصة بـ SafeUrlFetcher فقط على ItemController؛ بينما تحدث طلبات اختبار enhanced-application و live-stats عبر SupportedApps::execute()، وهي عميل GuzzleHttp يفتقر إلى قيود عناوين IP. في بعض التثبيتات الواقعية، تكون نقاط النهاية POST /test_config (و GET /get_stats) قابلة للوصول من خلال هجمات CSRF، وبالتالي يمكن لمهاجم غير مُصادق عليه إجبار الخادم على إرسال طلبات إلى مضيفين ومنافذ داخلية عشوائية (بما في ذلك 169.254.169.254)، وقراءة حالة/منفذ oracle بالإضافة إلى بيانات الاستجابة الجزئية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.