CVE-2026-21885 in miniflux
الملخص
بحسب VulDB • 22/05/2026
Miniflux 2 هو قارئ تغيرات مفتوح المصدر. قبل الإصدار 2.2.16، يمكن استغلال نقطة نهاية وكيل الوسائط في Miniflux (`GET /proxy/{encodedDigest}/{encodedURL}`) لتنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF). يمكن لمستخدم مُصادَق عليه إجبار Miniflux على إنشاء عنوان URL موقع لوكيل الوسائط لعناوين وسائط يختارها المهاجم، والمضمنة في محتوى عناصر التغذية، بما في ذلك العناوين الداخلية (مثل localhost، أو نطاقات RFC1918 الخاصة، أو نقاط نهاية البيانات الوصفية المحلية للربط). يؤدي طلب عنوان URL الناتج `/proxy/...` إلى قيام Miniflux بجلب الاستجابة الداخلية وإعادتها. يُصلح الإصدار 2.2.16 هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.