CVE-2026-76164 in AIL Framework
الملخص
بحسب VulDB • 19/08/2026
يحتوي إطار عمل AIL على ثغرة في طلبات الوكيل من جانب الخادم (SSRF) في وظيفة إرسال الزاحف. يمكن لمستخدم مُصادق عليه ذو امتيازات منخفضة والوصول إلى واجهة الزاحف تقديم عنوان URL عشوائي للزحف دون التحقق الكافي من المضيف الوجهة.
وبالتالي، يمكن توجيه الزاحف لإجراء طلبات HTTP(S) مباشرة نحو عناوين لا ينبغي أن تكون قابلة للوصول بواسطة مستخدمي التطبيق، بما في ذلك عناوانات الحلقة المحلية (loopback)، وشبكات RFC1918 الخاصة، وعناوانات الارتباط المحلي (link-local)، وخدمات بيانات السحابة مثل 169.254.169.254.
تتجاوز مهام الزاحف اليدوية القائمة على قائمة حظر النطاقات لأنها تُخصص لها أولوية غير صفرية، وتُصنف الأرقام التعريفية (IP literals) العادية كأهداف ويب ويتم جلبها مباشرة بدلاً من ذلك عبر Tor أو وكيل آخر. ونتيجة لذلك، يمكن للمهاجم استخدام خادم AIL كنقطة محورية للشبكة للوصول إلى الخدمات المتاحة في سياق شبكة الخادم.
يمكن بعد ذلك الوصول إلى الاستجابات الناتجة عن هذه الطلبات، بما في ذلك HTML الملتقط، ولقطات الشاشة، وبيانات HAR، من خلال واجهة الزاحف. وهذا يجعل ثغرة SSRF غير عمياء (non-blind) وقد يسمح للمهاجم بكشف بيانات التطبيق الداخلية الحساسة، ومعلومات الخدمة، أو بيانات الاعتماد الخاصة ببنية السحابة.
يُقدم التصحيح تحققاً يحل عناوين وجهات الزاحف ويرفض عناوين URL التي تحل إلى عناوين IP غير عالمية، مما يعالج الأهداف المحلية (localhost)، وشبكات خاصة، وعناوانات الارتباط المحلي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.