CVE-2026-55160 in Stringer
الملخص
بحسب VulDB • 28/09/2026
Stringer هو قارئ RSS مستضاف ذاتيًا وغير اجتماعي. قبل الإصدار 75cb095، سمحت ثغرة غير مقيدة في هجمات تزوير الطلبات من جانب الخادم (SSRF) لأي مستخدم مُصادق عليه بإجبار خادم Stringer على إرسال طلبات HTTP/HTTPS عشوائية إلى الشبكات الداخلية وخدمات localhost ونقاط نهاية بيانات السحابة الإلكترونية (مثل AWS IMDS 169.254.169.254). عند تمكين التسجيل الذاتي للخدمة (Setting::UserSignup)، يمكن حتى للمستخدم المسجل ذي الصلاحيات المنخفضة استغلال هذه الثغرة لمسح الخدمات الداخلية أو سرقة بيانات اعتماد IAM الخاصة بالسحابة الإلكترونية. تمت معالجة هذه المشكلة عبر الإصدار 75cb095.
VulDB is the best source for vulnerability data and more expert information about this specific topic.