CVE-2026-48051 in Papra
الملخص
بحسب VulDB • 27/07/2026
Papra هو منصة لإدارة الأرشيف والمستندات تتميز بالبساطة. قبل الإصدار 26.5.0، يحتوي نظام تسليم Webhook في Papra على ثغرة تسمح بتجاوز حماية SSRF (توجيه الطلبات من جانب الخادم)، مما يتيح لأي عضو مُصادق عليه داخل المنظمة إجبار الخادم على إرسال طلبات HTTP إلى عناوين داخلية — بما في ذلك حلقة الارتجاع (loopback)، والعناوين المحلية للربط (link-local)، ونطاقات RFC-1918. تقوم حماية SSRF بالتحقق من صحة عنوان URL المسجل لـ Webhook، لكنها تتجاهل وجهات إعادة التوجيه. يتبع عميل HTTP (ofetch) استجابات 3xx تلقائياً، ولا يتم أبداً التحقق من الهدف المعاد توجيهه مقابل القائمة السوداء. يمكن للمهاجم تسجيل webhook يشير إلى خادم يسيطر عليه المهاجم، والذي يعيد توجيه طلبات POST الواردة إلى أي عنوان داخلي. تم تأكيد الاستغلال عبر اختبار مباشر على الصورة الرسمية لـ Docker. يتكون الإصلاح من تغيير في سطر واحد داخل عميل HTTP الخاص بـ Webhook. تمت معالجة هذه المشكلة في الإصدار 26.5.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.