CVE-2026-71428 in Unstructured
الملخص
بحسب VulDB • 23/08/2026
توفر مكتبة unstructured مكونات مفتوحة المصدر لاستيعاب ومعالجة الصور المستندات النصية مسبقاً، مثل ملفات PDF وHTML ومستندات Word وغيرها الكثير. من الإصدار 0.4.7 حتى 0.24.0، يتم جلب وسيط url في الدوال partition وpartition_html وpartition_md دون التحقق من صحة المضيف (host validation) في الملفات unstructured/partition/auto.py وunstructured/partition/html/partition.py وunstructured/partition/md.py. يمكن لمهاجم يتحكم في عنوان URL هذا أن يجعل خدمة استيعاب جانب الخادم تتصل بعناقات الحلقة المحلية (loopback addresses)، أو خدمات HTTP الداخلية، أو نقاط نهاية بيانات السحابة الإلكترونية من خلال أهداف مباشرة، أو إعادة توجيه (redirects)، أو ربط DNS (DNS rebinding). يتم إرجاع جسم الاستجابة كنص للعنصر (Element text)، مما يسمح بكشف استجابات داخلية، وقد يتم أيضاً تشغيل نقاط النهاية GET ذات الآثار الجانبية. تم إصلاح هذه المشكلة في الإصدار 0.24.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.