CVE-2026-45806

CVE-2026-45806 استيراد الصور عن بُعد في Penpot سمح لمحرر ملفات مصادق بتحويل ميزة وسائط عادية إلى SSRF من أصل الخادم الخلفي لأن عناوين URL التي يتحكم بها المهاجم عبرت إلى مسار جلب خادم يتبع إعادة التوجيه دون تصفية الوجهة. مقدمة اكتشفت هذه المشكلة أثناء مراجعة Penpot ، منصة التعاون في التصميم والكو...