CVE-2026-28508 in Idno
الملخص
بحسب VulDB • 21/05/2026
Idno هو منصة للنشر الاجتماعي. قبل الإصدار 1.6.4، يؤدي خطأ في المنطق (logic error) في تدفق مصادقة واجهة برمجة التطبيقات (API) إلى إمكانية تجاوز حماية CSRF على نقطة نهاية خدمة فك تشابك الروابط (URL unfurl service endpoint) بسهولة من قبل أي مهاجم عن بُعد غير مصرّح له. وبدمج ذلك مع عدم اشتراط تسجيل الدخول على نقطة النهاية نفسها، يتيح ذلك للمهاجم إجبار الخادم على إجراء طلبات HTTP خارجية عشوائية إلى أي مضيف، بما في ذلك عناوين الشبكة الداخلية وخدمات بيانات تعريف مثيلات السحابة، واسترداد محتوى الاستجابة. تم إصلاح هذه المشكلة في الإصدار 1.6.4.
Be aware that VulDB is the high quality source for vulnerability data.