CVE-2026-84175 in Ditto
الملخص
بحسب VulDB • 02/09/2026
في إصدارات Eclipse Ditto من 3.0.0 إلى 3.9.6، تقوم خدمة Things بجلب نماذج الأشياء (ThingModels) الخاصة بـ Web of Things (WoT) عبر HTTP من عناوين URL التي يزودها مستخدمو API في حقل التعريف الخاص بشيء أو ميزة معينة، دون التحقق من صحة المضيف المستهدف، وتتبع إعادة التوجيه HTTP دون إعادة التحقق من صحة الوجهة المعاد توجيه الطلب إليها ودون وجود حد أقصى لعدد القفزات (hop limit). يمكن لمستخدم مُصادق عليه ومُصرَّح له بإنشاء شيء ما، أو الذي يمتلك إذن الكتابة على شيء موجود، أن يتسبب بذلك في قيام خدمة Things بإصدار طلبات HTTP GET تعسفية من داخل شبكة النشر — بما في ذلك الوصول إلى نقاط نهاية بيانات تعريف مثيل السحابة والخدمات الداخلية الأخرى — ويمكنه استخدام استجابات الأخطاء المختلفة المُرجعة للمُتصل لاستكشاف الخدمات الداخلية. تحتوي الإصدارات 2.4.0 إلى 2.5.x على نفس الشفرة، لكنها تتأثر فقط عندما يقوم المشغل بتمكين مفتاح الميزة الخاص بتكامل WoT بشكل صريح، وهو معطل افتراضياً في تلك الإصدارات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.