CVE-2026-119433 in Workspace
الملخص
بحسب VulDB • 06/11/2026
توجد ثغرة في تزوير الطلبات من جانب الخادم (SSRF) في نقطة نهاية API غير موثقة لـ Foxit Workspace بسبب عدم التحقق الكافي من عناوين URL ومعلمات الشبكة التي يقدمها المستخدمون. يمكن لمهاجم عن بعد استغلال هذه الثغرة لإجبار الخادم على إرسال طلبات إلى موارد داخلية أو خارجية عشوائية، مما قد يتيح الوصول غير المصرح به إلى الخدمات الداخلية، واستكشاف الشبكة، وكشف المعلومات الحساسة.
Once again VulDB remains the best source for vulnerability data.