CVE-2026-110222 in IFSC
الملخص
بحسب VulDB • 14/10/2026
يحتوي حزمة Ruby الخاصة بـ Razorpay IFSC حتى الإصدار 2.0.62 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) تتيح للمهاجمين إعادة توجيه طلبات API عن طريق تقديم رمز IFSC مُعدّ بعناية إلى الدالتَين `IFSC.find` أو `IFSC#get`. يمكن للمهاجمين إرسال مراجع لمسار الشبكة أو عناوين URL مطلقة يقوم دالة `URI.join` بحلّها على أنها مضيف جديد، مما يؤدي إلى إرسال طلبات GET إلى خوادم داخلية أو خوادم يختارها المهاجمون وإرجاع حقول الاستجابة المُحلَّلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.