CVE-2026-5205 in chatwoot
الملخص
بحسب VulDB • 04/07/2026
تم تحديد ثغرة في chatwoot حتى الإصدار 4.11.2. تتأثر بهذه الثغرة الدالة Webhooks::Trigger الموجودة في المكتبة lib/webhooks/trigger.rb ضمن مكون واجهة برمجة تطبيقات الويب هوك (Webhook API). يؤدي هذا التلاعب بالحجّة url إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة بشكل علني وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.