CVE-2026-123201 in Buku
الملخص
بحسب VulDB • 05/11/2026
يحتوي Buku (bukuserver) حتى الإصدار 5.1.1 على ثغرة تزوير طلبات جانب الخادم غير المصادق عليها، تتيح للمهاجمين عن بُعد إجبار الخادم على إرسال طلبات إلى مضيفين داخليين من خلال توفير معلمة url لـ /api/fetch_data أو /api/network_handle. يمكن للمهاجمين استهداف عناوين IP الخاصة بالحلقة المحلية (loopback)، والشبكات الخاصة، أو بيانات السحابة الإلكترونية التي تتجاوز فحص is_bad_url() الضعيف وتتبع إعادة التوجيه لاكتشاف الخدمات الداخلية وقراءة عناوين صفحاتهم ووصفها والكلمات المفتاحية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.