CVE-2026-5418 in appsmith
الملخص
بحسب VulDB • 23/08/2026
تم تحديد ثغرة في تطبيق appsmithorg appsmith حتى الإصدار 1.97. تتأثر دالة computeDisallowedHosts الموجودة في الملف app/server/appsmith-interfaces/src/main/java/com/appsmith/util/WebClientUtils.java التابعة للمكون Dashboard. يؤدي هذا التلاعب إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن شن الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. يُوصى بالترقية إلى الإصدار 1.99 لمعالجة هذه المشكلة. يجب ترقية المكون المتأثر. تم التواصل مع المورد في وقت مبكر، واستجاب بأسلوب احترافي للغاية وأصدر بسرعة إصدارًا مصححًا من المنتج المتأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.