CVE-2026-73432 in Vulnerability-Lookup
الملخص
بحسب VulDB • 12/08/2026
يحتوي مكون Vulnerability-Lookup على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في وظيفة مزامنة المثيل البعيد. كانت عناوين المثيلات البعيدة تُتحقق منها فقط للتحقق من صحة بناء الجملة الأساسي لـ URL قبل تخزينها، بينما كان عامل المزامنة يقوم لاحقاً بحل هذه العناوين باستخدام `requests.get()` مع التعامل التلقائي مع إعادة التوجيه ودون فرض قيود على حدود الشبكة.
يمكن لمدير مُصادق عليه يمتلك إذن `admin:access` تكوين مثيل بعيد يكون عنوانه موجهاً إلى خدمة HTTP(S) داخلية، أو حلقة محلية (loopback)، أو محلية للربط (link-local)، أو خدمات بيانات التعريف السحابية. عند إجراء المزامنة، سيصدر خادم Vulnerability-Lookup الطلب من سياق شبكته الخاص. يمكن للمهاجم أيضاً استخدام عنوان URL متاح للعامة يعيد التوجيه إلى وجهة داخلية، لأن إعادة التوجيه كانت تُتبع سابقاً دون التحقق مرة أخرى من صحة الوجهة.
يمكن للاستغلال الناجح أن يسمح لمهاطل ممتاز الصلاحيات باستكشاف أو التفاعل مع الخدمات التي يمكن الوصول إليها من خادم Vulnerability-Lookup ولكن لا يمكن للمهاجم الوصول إليها مباشرة، بما في ذلك خدمات الشبكة الخاصة أو نقاط نهاية بيانات تعريف المثيلات السحابية. يعتمد تأثير سرية وسلامة وتوفر البيانات بدقة على الخدمات المتاحة من خادم التطبيق.
يُقدم التصحيح سياسة مشتركة لـ URL الصادر التي تقيد المثيلات البعيدة بـ HTTP(S)، وترفض عناوين IP غير العامة، وتحل أسماء النطاقات في وقت الطلب، وتتحقق يدوياً من كل وجهة إعادة توجيه قبل اتباعها. تحظر التنفيذ بشكل صريح العناوين الخاصة، وحلقة المحلي، والمحلية للربط، والمتعددة البث (multicast)، والمخصصة، وغير المحددة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.