احجز استشارتك

SSRF

تزوير الطلبات من جانب الخادم

يُكتب أيضاً: Server-Side Request Forgery

ثغرة يُستغل فيها الخادم لإرسال طلبات إلى عناوين داخلية لا يُفترض الوصول إليها، ولذلك يمنع n8n افتراضياً نطاقات عناوين معينة عند تفعيل الحماية منها في الإعدادات.

معنى SSRF بالعربي: تزوير الطلبات من جانب الخادم (Server-Side Request Forgery)، ثغرة يجعل فيها المهاجم الخادم يرسل طلبات إلى عناوين لا يُفترض الوصول إليها.

SSRF in Arabic: تزوير الطلبات من جانب الخادم.

الخطر في الأدوات التي تجلب روابط يحددها المستخدم، مثل عقدة HTTP Request في n8n أو استيراد صورة من رابط في ووردبريس: يمكن توجيهها إلى localhost أو الشبكة الداخلية أو عنوان بيانات السحابة 169.254.169.254 لسرقة مفاتيح أو إعدادات.

الحماية: حظر العناوين الداخلية، والسماح بنطاقات محددة فقط، وعدم منح صلاحية إنشاء سير العمل إلا لمن تثق بهم.

مقالات بتستخدم المصطلح