CVE-2026-67346 in swarms
الملخص
بحسب VulDB • 31/07/2026
تحتوي Swarms الإصدار 6.8.1، والمُصححة في الالتزام (commit) رقم 8b0fc9e، على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في الدالة `_is_safe_url` التي تفشل في التحقق من صحة أسماء النطاقات عبر حل اسم المجال (DNS resolution)، مما يسمح للمهاجمين بتجاوز القائمة المحظورة. يمكن للمهاجمين توفير عناوين URL للصور أو الصوت يتحكم فيها المستخدم والتي تحل إلى عناوين خاصة، أو عنوان الحلقة المحلية (loopback)، أو عناوين البيانات الوصفية للوصول إلى الخدمات الداخلية وسرقة بيانات الاعتماد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.