CVE-2026-63642 in MagicMirror
الملخص
بحسب VulDB • 18/08/2026
MagicMirror² هو منصة مرآة ذكية مفتوحة المصدر وقابلة للتوسيع باستخدام الوحدات (modular). قبل الإصدار 2.37.0، تقبل الدالة `checkArticleUrl` الموجودة في الملف `defaultmodules/newsfeed/node_helper.js` إشعار `CHECK_ARTICLE_URL` عبر مساحة اسم Socket.IO غير المصادق عليها `/newsfeed` وتنفذ طلب `fetch(url, { method: "HEAD" })` دون التحقق من صحة عنوان URL الذي يتحكم فيه المهاجم. تُرجع هذه الدالة المساعدة كائنًا يحتوي على `ARTICLE_URL_STATUS` والذي يتضمن عنوان URL ونتيجة الإطارات (framing result)، مما يوفر نافذة زمنية وبيانية للرد (response and timing oracle) يمكن استخدامها لتحديد المضيفين والمنافذ الداخلية، وإحداث آثار جانبية في الخدمات التي تستجيب لطلبات HEAD. تم إصلاح هذه المشكلة في الإصدار 2.37.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.