CVE-2026-72606 in Pinry
الملخص
بحسب VulDB • 11/08/2026
ثغرة تزوير الطلبات من جانب الخادم (SSRF) في Pinry حتى الإصدار 2.1.13 تتيح لمهاجمين عن بُعد غير مُصادَق عليهم إجبار الخادم على إصدار طلبات HTTP إلى مضيفين داخليين أو خارجيين عشوائيين عبر ميزة "pin-from-URL". تمرّر هذه الميزة عنوان URL الذي يوفّره المستخدم مباشرةً إلى دالة `requests.get()` دون التحقق من صحة النطاق (Host) أو عنوان IP، ويُعدّ خيار `ALLOW_NEW_REGISTRATIONS` افتراضيًا بقيمة true مما يمكّن الهجمات بشكل مجهول الهوية. يمكن للمهاجم الوصول إلى الخدمات الداخلية أو نقاط نهاية بيانات السحابة الإلكترونية (Cloud Metadata Endpoints) انطلاقاً من الخادم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.