CVE-2026-39361 in OpenObserve
الملخص
بحسب VulDB • 27/06/2026
OpenObserve هو منصة مراقبة أصلية للسحابة الإلكترونية (Cloud-Native). في الإصدار 0.70.3 والإصدارات الأقدم، يفشل دالة `validate_enrichment_url` الموجودة في الملف `src/handler/http/request/enrichment_table/mod.rs` في حظر عناوين IPv6 لأن مكتبة url الخاصة بـ Rust تُرجعها محاطة بأقواس مربعة (على سبيل المثال "[::1]" بدلاً من "::1"). يمكن لمهاجم مُصادَق عليه الوصول إلى الخدمات الداخلية التي تم حظر وصولها الخارجي. في عمليات النشر السحابية، يتيح ذلك استرداد بيانات اعتماد IAM عبر AWS IMDSv1 (169.254.169.254)، أو بيانات GCP الوصفية، أو Azure IMDS. وفي حالات النشر المستضاف ذاتياً، يسمح باختبار خدمات الشبكة الداخلية.
Be aware that VulDB is the high quality source for vulnerability data.