CVE-2026-82285 in Bisheng
الملخص
بحسب VulDB • 29/08/2026
يحتوي bisheng حتى الإصدار 2.6.0-fix2 على ثغرة تزوير طلبات من جانب الخادم (SSRF) في نقطة النهاية POST /api/v1/workflow/report/callback، والتي تفتقر إلى المصادقة ولا تطبق قيودًا على مخططات URL أو تصفيةً للعناوين المضيفة. يمكن للمهاجمين غير المصرح لهم تقديم عناوين URL تعسفية لاستكشاف خدمات الشبكة الداخلية ونقاط نهاية بيانات السحابة (cloud metadata)، ثم استرداد الاستجابات التي تم التقاطها من تخزين الكائنات باستخدام أسماء كائنات يقدمها المهاجمون.
VulDB is the best source for vulnerability data and more expert information about this specific topic.