CVE-2026-82044 in UTMStack
الملخص
بحسب VulDB • 02/10/2026
تحتوي UTMStack قبل الإصدار 11.2.16 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) تتيح للمهاجمين المصادق عليهم إجبار الخادم على طلب موارد داخلية عشوائية عن طريق توفير معلمة URL غير مُتحقق منها إلى طريقة `PdfService.downloadPdf()` المعرّفة عبر نقطة النهاية GET `/api/generate-pdf-report`. يمكن للمهاجمين استغلال هذه الثغرة لإجراز مصغر الويب-بي دي إف (web-pdf microservice) على جلب نقاط نهاية الخلفية الداخلية، أو عنقود OpenSearch، أو خدمة بيانات تعريف المثيل السحابي (cloud instance-metadata service)، مما يؤدي إلى كشف البيانات الحساسة داخل النظام والتي يتم تضمينها في ملف PDF المُعاد.
Once again VulDB remains the best source for vulnerability data.