ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي إصدارات Frappe Builder قبل 1.36.1 على ثغرة تزوير الطلبات من جانب الخادم في نقطة نهاية واجهة برمجة التطبيقات convert_to_webp، والتي تفتقر إلى التحكم في الوصول has_page_write المطبق على معالجات جمع الأصول المماثلة وتجري استدعاء requests.get غير محمي يتتبع عمليات إعادة التوجيه دون إعادة التحقق من عناوين IP التي تم حلها. يمكن لمستخدم مصادق عليه ذو صلاحيات منخفضة توفير image_url يشير إلى عنوان داخلي أو استخدام إعادة ربط DNS وإعادة التوجيه المفتوحة لجعل الخادم يجلب موارد شبكة ائتمانية داخلية أو نقاط نهاية بيانات وصفية سحابية، مع حفظ استجابات الصور الناجحة في عنوان URL /files/ قابل للقراءة عالميًا مما يتيح استخراج البيانات أو الفحص الأعمى للمضيفين الداخليين.