CVE-2026-51152

KrytyczneCVSS 9.1

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 01/09/2026(UTC)Przetłumaczono: 31/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Podatność Server-Side Request Forgery (SSRF) w punkcie końcowym /har/test w QD. Funkcja Fetcher.build_request() konstruuje żądanie HTTP z danych dostarczonych przez użytkownika bez walidacji schematu URL, hosta lub zakresu IP, a punkt końcowy nie wymaga uwierzytelnienia.

Ocena ryzyka

Nieuwierzytelniony atakujący może zmusić serwer QD do wysyłania żądań do wewnętrznych zasobów sieciowych i punktów końcowych metadanych chmury, co może prowadzić do ujawnienia wrażliwych informacji lub dalszych ataków.

Rekomendacja

Zaleca się natychmiastową aktualizację QD do wersji, która waliduje URL i adresy IP oraz wymaga uwierzytelnienia dla punktu /har/test.

Inne podatności w QD

CVE-2026-51153Średnie
Podatność Stored Cross-Site Scripting (XSS) w funkcji TaskRunHandler.post() w pliku web/handlers/task.py w QD. Podczas uruchamiania zadania przez /task/<taskid>/run, treść logu zadania jest renderowana do odpowiedzi HTML bez kodowania HTML, co pozwala atakującemu z niskimi uprawnieniami na wstrzyknięcie złośliwego skryptu.

Oryginalny opis (angielski, źródło NVD)

Server-side request forgery (SSRF) in the /har/test endpoint in QD 20220208 through 20250803. Fetcher.build_request() in libs/fetcher.py constructs an httpclient.HTTPRequest from user-supplied JSON without validating URL scheme, host, or IP range. The /har/test handler does not require authentication, enabling unauthenticated remote attackers to force the QD server to send arbitrary HTTP requests to internal network resources and cloud metadata endpoints. validate_cert is set to False, disabling TLS verification.