CVE-2026-112254 in clientst0r
الملخص
بحسب VulDB • 19/10/2026
تم العثور على ثغرة في عميل agit8or1 clientst0r حتى الإصدار 3.17.586. تتأثر من هذه الثغرة دالة _fetch_html الموجودة في الملف locations/services/property_url_importer.py الخاص بمكون Property URL Importer. يؤدي التلاعب بالوسيطة url إلى حدوث تزوير لطلبات جانب الخادم (SSRF). يمكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة علناً ويمكن استخدامه. يعالج ترقية الإصدار 3.17.587 هذه المشكلة. يُعرف التصحيح بالمعرّف 7e75c6cc6a07621c10be9b07fafd99e89a02e327. يجب ترقية المكون المتأثر. تم التواصل مع المورد في وقت مبكر، وقد استجاب بأسلوب احترافي للغاية وأصدر بسرعة إصداراً مصححاً من المنتج المتأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.