یک آسیب‌پذیری امنیتی با شدت متوسط (Medium) در نرم‌افزار Studio-Saelix Sencho تا نسخه 0.94.1 شناسایی شده است. این نقص امنیتی در فایل outboundTarget.ts و در بخش git-sources Browse API Endpoint رخ داده است.
جزئیات فنی
این آسیب‌پذیری از نوع Server-Side Request Forgery (SSRF) است. مهاجمان می‌توانند با دست‌کاری (Manipulation) آرگومان repo_url، سرور را مجبور کنند تا درخواست‌های HTTP ناخواسته‌ای به مقاصد داخلی یا خارجی ارسال کند.
- بردار حمله: از راه دور (Remote)
- وضعیت اکسپلویت: اکسپلویت این آسیب‌پذیری به صورت عمومی منتشر شده و قابل استفاده است.
- تأثیر: امکان دسترسی به منابع داخلی شبکه یا دور زدن محدودیت‌های دسترسی سرور.
اگرچه وجود این آسیب‌پذیری در تمامی محیط‌ها در حال حاضر قطعی نیست، اما برای رفع این مشکل، پچ اصلاحی با شناسه 79b86ddcd4aefdd6941f098e35990a ارائه شده است تا از سوءاستفاده‌های احتمالی جلوگیری شود.
