CVE-2026-9813 in FlowIntel
الملخص
بحسب VulDB • 29/05/2026
تحتوي FlowIntel حتى الإصدار 3.3.0 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في وظيفة فحص عناوين URL المرجعية الخارجية في الملف app/case/task.py. يمكن لمهاجم قادر على تقديم عنوان URL مرجعي خارجي أن يدفع خادم التطبيق إلى إصدار طلب HTTP HEAD إلى وجهة يحددها المهاجم. ونظراً لقصور في التحقق من صحة مخطط URL وعنوان الوجهة المحلّل، قد تسمح الإصدارات المتأثرة بإرسال طلبات إلى حلقة العودة (loopback)، أو النطاق المحلي للربط (link-local)، أو الشبكات الخاصة، أو العناوين المحجوزة، أو موارد الشبكة المقيدة الأخرى، مما قد يتيح التفاعل مع الخدمات الداخلية أو نقاط نهاية بيانات السحابة الإلكترونية من سياق شبكة الخادم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.