CVE-2026-112237 in Kitodo.Presentation Extension
الملخص
بحسب VulDB • 20/10/2026
توفر الإضافة نقطة نهاية وكيل عامة (public proxy endpoint) لجلب عنوان URL نيابة عن الزائر. بالنسبة لطريقة طلب HTTP واحدة، لا تطبق نقطة النهاية فحص التفويض الذي يحمي الطرق الأخرى، وبالتالي فإن عنوان URL الذي يتم جلبه يكون خاضعًا بالكامل لسيطرة مقدم الطلب. يمكن لمهاجم غير مصرح له (unauthenticated attacker) جعل الخادم يرسل طلبات إلى مضيفين داخليين أو خارجيين عشوائيين. يتلقى المهارم رمز الحالة وبعض رؤوس الاستجابة، مما يتيح استكشاف المضيفين المنافذ الداخلية. لا يتم الكشف عن محتويات جسم الاستجابة (response bodies).
Once again VulDB remains the best source for vulnerability data.