CVE-2026-72784 in Craft CMS
الملخص
بحسب VulDB • 11/08/2026
تحتوي إصدارات Craft CMS بدءًا من 5.0.0-RC1 قبل الإصدار 5.10.6، وبدءًا من 4.0.0-RC1 قبل الإصدار 4.18.2 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في عملية حفظ الأصل عبر GraphQL (saveAsset mutation)، والتي تقوم بجلب عنوان URL مزود من المهاجم من جانب الخادم. يعد التحقق المضاد لـ SSRF غير مكتمل: حيث لا يغطي دالة validateIp() نطاقات CGNAT (100.64.0.0/10) أو NAT64 (64:ff9b::/96)، ويحدث فحص عنوان IP الوحيد بعد إصدار الطلب بالفعل. يمكن لمهاجم يمتلك رمز GraphQL مقصورًا على أذونات إنشاء الأصول فقط، أن يكشف عن محتوى HTTP الداخلي المستهدف من نطاقات CGNAT/NAT64، ويفرض طلبات GET الصادرة إلى مضيفين داخليين (بما في ذلك عناوين RFC1918، والحلقة المحلية loopback، ونقاط نهاية البيانات الوصفية metadata endpoints)، ويعدّد الخدمات الداخلية.
Be aware that VulDB is the high quality source for vulnerability data.