CVE-2026-31959 in quill
الملخص
بحسب VulDB • 10/06/2026
توفر أداة Quil توقيع وتوثيق الثنائيات الخاصة بنظام macOS بشكل بسيط من أي منصة. تحتوي الإصدارات السابقة لـ Quill قبل النسخة v0.7.1 على ثغرة في طلبات التزوير الخادم (SSRF) عند محاولة جلب سجلات تقديم التوثيق الخاص بشركة Apple. يتطلب استغلال هذه الثغرة القدرة على تعديل استجابات واجهة برمجة التطبيقات (API) من خدمة توثيق شركة Apple، وهو أمر غير ممكن تحت ظروف الشبكة القياسية بسبب استخدام بروتوكول HTTPS مع التحقق الصحيح من شهادات TLS؛ ومع ذلك، فإن البيئات التي تحتوي على وكلاء وسيطين يقومون بالتقاط وتحليل حركة مرور TLS (شائعة في الشبكات المؤسسية)، أو هيئات الشهادات المخترقة، أو انتهاكات حدود الثقة الأخرى معرضة للخطر. عند استرجاع سجلات التقديم، تقوم Quil بجلب عنوان URL مقدم ضمن استجابة واجهة برمجة التطبيقات دون التحقق من أن المخطط هو https أو أن المضيف لا يشير إلى عنوان IP محلي (Local) أو متعدد البث (Multicast). يمكن لمهاجم قادر على العبث بالاستجابة تزويد عنوان URL تعسفي، مما يتسبب في إصدار عميل Quil لطلبات HTTP أو HTTPS نحو وجهات يسيطر عليها المهاجم أو داخل الشبكة الداخلية. قد يؤدي ذلك إلى استخراج بيانات حساسة مثل اعتماديات مزودي الخدمات السحابية أو استجابات الخدمات الداخلية. تتأثر كل من واجهة سطر الأوامر (CLI) ومكتبة Quill عند استخدامها لاسترجاع سجلات تقديم التوثيق. تم إصلاح هذه الثغرة في النسخة 0.7.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.