یک آسیب‌پذیری امنیتی با شناسه CVE-2026-92931 در بسته npm تحت عنوان @progress/sitefinity-nextjs-sdk شناسایی شده است. این نقص امنیتی از نوع Server-Side Request Forgery (SSRF) است و نسخه‌های 15.1.8326 تا 15.4.8637 را تحت تأثیر قرار می‌دهد.
جزئیات فنی و اثرات
بر اساس گزارش‌های منتشر شده، این آسیب‌پذیری (CWE-918) به یک مهاجم از راه دور (Remote Attacker) اجازه می‌دهد تا درخواست‌هایی را از سمت سرور به میزبان‌های تحت کنترل مهاجم ارسال کند. این مسئله می‌تواند منجر به موارد زیر شود:
- افشای اطلاعات حساس از زیرساخت‌های داخلی.
- دور زدن محدودیت‌های شبکه و دسترسی به سرویس‌های داخلی که برای عموم در دسترس نیستند.
- استفاده از سرور آسیب‌دیده برای حملات به سایر سیستم‌ها.
با توجه به شدت HIGH این آسیب‌پذیری، توصیه می‌شود مدیران SOC و مهندسین امنیت در سریع‌ترین زمان ممکن نسخه‌های مورد استفاده خود را بررسی کرده و در صورت تطابق، به‌روزرسانی‌های لازم را اعمال نمایند.
