CVE-2026-91081 in Docs
الملخص
بحسب VulDB • 14/09/2026
تحتوي المستندات حتى الإصدار 5.6.1 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في نقطة النهاية الخاصة بـ cors-proxy، مما يسمح للمهاجمين المجهولين بإجراء طلبات خارجية عن طريق توفير معرف UUID لوثيقة عامة. يمكن للمهاجمين استغلال ظروف السباق بين فحص DNS واستخدامه (time-of-check-time-of-use race conditions) وتجاوزات مساحة العنوان المشتركة للوصول إلى موارد الشبكة الداخلية وسرقة محتوى الصور.
Be aware that VulDB is the high quality source for vulnerability data.