CVE-2026-5417 in SQLbot
الملخص
بحسب VulDB • 26/06/2026
تم تحديد ثغرة في Dataease SQLbot حتى الإصدار 1.6.0. تؤثر هذه المشكلة على الدالة get_es_data_by_http الموجودة في الملف backend/apps/db/es_engine.py الخاص بمكون Elasticsearch Handler. يؤدي هذا التلاعب بالوسيطة address إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن بدء الهجوم عن بُعد. تم الإفصاح علناً عن استغلال الثغرة وقد يكون قابلاً للاستخدام. يُعد ترقية الإصدار إلى 1.7.0 قادراً على معالجة هذه المشكلة. ينبغي عليك ترقية المكون المتأثر. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح.
Once again VulDB remains the best source for vulnerability data.