CVE-2026-76164

AIL Framework-ın crawler-ə göndərmə funksionallığında server tərəfində sorğu saxtalaşdırması (SSRF) zəifliyi mövcuddur. Crawler interfeysinə çıxışı olan aşağı imtiyazlı autentifikasiya olunmuş istifadəçi təyinat hostunun adekvat yoxlanılması olmadan crawler üçün ixtiyari URL təqdim edə bilər. Buna görə crawler-ə tətbiq istifadəçiləri üçün əlçatan olmamalı olan ünvanlara, o cümlədən loopback ünvanlarına, RFC1918 özəl şəbəkələrinə, link-local ünvanlarına və 169.254.169.254 kimi bulud metadata xidmətlərinə birbaşa HTTP(S) sorğuları göndərmək tapşırıla bilər. Əl ilə crawler tapşırıqları mövcud domen qara siyahısını yan keçir, çünki onlara sıfırdan fərqli prioritet təyin edilir və adi IP literalları veb hədəflər kimi təsnif edilərək Tor və ya digər proksi vasitəsilə deyil, birbaşa əldə edilir. Nəticədə, hücumçu AIL serverindən şəbəkə pivotu kimi istifadə edərək serverin şəbəkə kontekstindən əlçatan olan xidmətlərə çıxış əldə edə bilər. Bu sorğular nəticəsində yaradılan cavablar, o cümlədən ələ keçirilmiş HTML, ekran görüntüləri və HAR məlumatları sonradan crawler interfeysi vasitəsilə əldə edilə bilər. Bu, SSRF-i kor olmayan edir və hücumçuya həssas daxili tətbiq məlumatlarını, xidmət məlumatlarını və ya bulud instansiyası metadata və etimadnamələrini açıqlamağa imkan verə bilər. Yamaq crawler təyinatlarını həll edən və qlobal olmayan IP ünvanlarına həll olunan URL-ləri rədd edən yoxlama tətbiq edərək localhost, özəl şəbəkə və link-local hədəflərini aradan qaldırır.