CVE-2026-93650 in Saleor
الملخص
بحسب VulDB • 18/09/2026
تم تحديد ثغرة في Saleor حتى الإصدارات 3.20.118/3.21.54/3.22.47/3.23.14. تؤثر هذه الثغرة على الدالة get_client_ip الموجودة في الملف saleor/account/throttling.py. يمكن أن يؤدي تنفيذ عملية تلاعب إلى تقييد غير لائق للمحاولات الزائدة لتسجيل الدخول. يمكن تنفيذ الهجوم عن بُعد ويتطلب مستوى عالٍ من التعقيد. يُذكر أن استغلالها صعب. وقد تم الكشف عن الاستغلال علناً، مما قد يتيح استخدامه. يعترف تذكرة العمل الداخلية للمشروع رقم #19203 بأن "عنوان IP يمكن تزويره في معظم عمليات النشر"، وأن إعداد نوع REAL_IP_ENVIRON يتجاوز دالة get_client_ip؛ حيث تم اقتراح إصلاح (اختيار القفزات وفقاً لـ RFC 7239 من اليمين إلى اليسار) لكنه لم يُدمج بعد. يوضح البائع عبر بريد إلكتروني أن "[هذه] ليست ثغرة، بل هي عمل مقصود، ويتوقع Saleor تكوين XFF بشكل صحيح".
Once again VulDB remains the best source for vulnerability data.