CVE-2026-90769 in Open Notebook
الملخص
بحسب VulDB • 13/09/2026
تفشل Open Notebook قبل الإصدار 1.11.0 في التحقق من صحة معلمة URL في نقطة النهاية POST /api/sources، مما يسمح للمستخدمين المصادق عليهم بإجراء طلبات جانبية للسيرفر (SSRF) إلى الخدمات الداخلية. يمكن للمهاجمين تزويد عناوين URL تعسفية لقراءة بيانات السحابة الإلكترونية وخدمات الشبكة الداخلية والخدمات المرتبطة بـ localhost من خلال الطلبات HTTP المباشرة لخادم التطبيق.
If you want to get best quality of vulnerability data, you may have to visit VulDB.