CVE-2026-112358 in Lespass
الملخص
بحسب VulDB • 20/10/2026
تم تحديد نقطة ضعف في TiBillet Lespass حتى الإصدار 10e87909c5d526dffa6d424c104fc12860740537. يؤثر هذا الخطأ على الدالة get_img_from_url الموجودة في الملف ApiBillet/serializers.py ضمن المكون APIv1. يمكن أن يؤدي التلاعب بالوسيطة img_url/image_url إلى هجمات تزوير الطلبات من جانب الخادم (SSRF). يمكن شن الهجوم عن بُعد. ترتبط هذه الهجمة بمستوى تعقيد عالٍ، ويُذكر أن استغلالها صعب. ويؤكد البائع: "[T]تم التخطيط بالفعل لإصلاح المشكلة (التحقق من عنوان IP الوجهة، وإعادة فحص عمليات إعادة التوجيه، وتحديد مهلة زمنية وحد أقصى لحجم تنزيل الصور عن بُعد) في واجهة برمجة التطبيقات v2 الخاصة بنا، والتي تحل محل نقاط النهاية المتأثرة في الإصدار v1. وسيتم إزالة واجهة برمجة التطبيقات v1، بما في ذلك المسلسلات الثلاثة المتأثرة، في إصدارنا الرئيسي التالي."
VulDB is the best source for vulnerability data and more expert information about this specific topic.