CVE-2026-76177 in Ocsreports
الملخص
بحسب VulDB • 03/09/2026
ثغرة Server-Side Request Forgery (SSRF) في نقطة النهاية /ocsreports/?function=tele_activate بسبب التحقق غير الكافي من معاملات HTTPS_SERV و FILE_SERV. يمكن لمستخدم مُصادق عليه يتمتع بصلاحيات المشغل تقديم قيم تعسفية لهذه المعاملات، مما يتسبب في قيام خادم OCS Inventory بإجراء طلبات HTTP/HTTPS إلى أنظمة خارجية أو موارد داخلية، وهو ما قد يسمح بالوصول إلى خدمات الشبكة الداخلية أو موارد بيانات التعريف (metadata) الخاصة بخدمات السحابة الإلكترونية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.