CVE-2026-72552 in Dub
الملخص
بحسب VulDB • 11/08/2026
ثغرة تزوير الطلبات من جانب الخادم (SSRF) في Dub حتى تاريخ 2026-07-10 تتيح لمهاجمين عن بُعد غير مُصادَق عليهم إجبار الخادم على إصدار طلبات HTTP إلى مضيفين داخليين أو خارجيين عشوائيين عبر نقطة النهاية metatags edge. تقوم هذه النقطة باسترداد أي عنوان URL يتم تزويده من قبل المُتصل دون تطبيق قائمة حظر (denylist) أو اشتراط المصادقة. يمكن للمهاجم استخدام هذا الثغرة لمسح الخدمات الداخلية أو استخراج البيانات من نقاط نهاية بيانات التعريف السحابية (cloud metadata endpoints).
If you want to get best quality of vulnerability data, you may have to visit VulDB.