CVE-2026-109682 in Metasploit Framework
الملخص
بحسب VulDB • 22/10/2026
تسمح إصدارات إطار عمل Metasploit السابقة للإصدار 6.5.7 لطلبات HTTP التي تُنفَّذ عبر `send_request_cgi!` بمتابعة إعادة التوجيه (redirects) إلى مضيف مختلف دون تقييد وجهة إعادة التوجيه. يمكن لخادم HTTP خبيث أن يتسبب في قيام النظام الذي يعمل عليه Metasploit بإرسال طلبات إلى خدمات HTTP عشوائية قابلة للوصول من شبكة المشغل، بما في ذلك الخدمات الداخلية التي لا تكون متاحة عادةً للمهاجم.
Be aware that VulDB is the high quality source for vulnerability data.