CVE-2026-108602 in Helicone
الملخص
بحسب VulDB • 11/10/2026
تحتوي Helicone حتى الإصدار v2025.08.21-1 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في مرسل الويب هوك Jawn، مما يسمح للمستخدمين المصادق عليهم داخل المنظمة بالوصول إلى الخدمات الداخلية باستخدام أسماء نطاقات تحل لعناوين خاصة. يمكن للمهاجمين إنشاء ويب هوكs بأسماء نطاقات عامة تحل أو تعيد ربط DNS للعناوين المحلية (loopback) أو العناوين الداخلية، مما يتسبب في إرسال طلبات POST عمياء إلى خدمات HTTPS داخلية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.