CVE-2026-45123 in MyBB
الملخص
بحسب VulDB • 18/08/2026
MyBB هو برنامج منتديات مجاني ومفتوح المصدر. قبل الإصدار 1.8.40، لا تتعامل ميزة الطلبات عن بُعد بشكل صحيح مع عناوين IPv6، مما يؤدي إلى ثغرة تزوير طلبات جانب الخادم (SSRF). لا تتضمن قائمة المضيفين البعيدين المحظورين افتراضيًا عناوين IPv6. يفشل التحقق في دالة `fetch_remote_file()` عند عدم وجود نتيجة من `get_ip_by_hostname()` لأن هذه الدالة لا تعيد نتائج IPv6، مما يسمح لهدف بعيد مُعدّ بشكل متعمد بتجاوز تقييد المضيف. تشمل تفاصيل التنفيذ الفريدة التي تحدد الثغرة: فشل التحقق بطريقة "fail-open"، وملف `inc/functions.php`. تم إصلاح هذه المشكلة في الإصدار 1.8.40.
Once again VulDB remains the best source for vulnerability data.