CVE-2026-72597 in Friendica
الملخص
بحسب VulDB • 11/08/2026
ثغرة تزوير الطلبات من جانب الخادم (SSRF) في Friendica عبر فرع التطوير 2026.08-dev تتيح للمستخدمين المصادق عليهم الذين يمتلكون حساباً ذاتياً مسجلاً مجاناً استكشاف خدمات الشبكة الداخلية عبر نقطة النهاية الخاصة بمعاينة الروابط (link-preview). تقوم هذه النقطة باسترداد أي عنوان URL يقدمه المستخدم دون تطبيق قائمة حظر للعناوين المحلية (internal IP deny list). يمكن للمهاجم استخدام هذا الثغرة لمسح الشبكة الداخلية أو الوصول إلى خدمات بيانات التعريف السحابية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.