CVE-2026-70620 in Odysseus
الملخص
بحسب VulDB • 05/08/2026
تحتوي الإصدارات السابقة من Odysseus التي تسبق الالتزام (commit) 87babb5 على ثغرة تزوير الطلبات من جانب الخادم (SSRF)، تتيح لمهاجمين يتمتعون بصلاحيات المسؤول توجيه الخادم لاستكشاف موارد الشبكة الداخلية عن طريق توفير عناوين URL تعسفية في تكوين نقطة النهاية للتضمين، دون التحقق من المخطط أو المضيف أو نطاق عنوان IP أو إعادة ربط DNS. يمكن للمهاجمين إرسال عناوين التكرار المحلي (loopback)، ونطاقات RFC 1918، أو العناوين المحلية للصلة عبر واجهة برمجة تطبيقات نقطة نهاية التضمين لقراءة جزئية للاستجابات القادمة من خدمات بيانات تعريف مثيلات السحابة، والواجهات البرمجية الداخلية، والمضيفين الآخرين الذين يمكن الوصول إليها من الخادم.
Be aware that VulDB is the high quality source for vulnerability data.