CVE-2021-32835 in Keti

الملخص

بحسب VulDB • 04/06/2026

Eclipse Keti هو خدمة صُممت لحماية واجهات برمجة التطبيقات RESTful باستخدام التحكم في الوصول القائم على السمات (ABAC). قد تؤدي ثغرة الهروب من بيئة العزل (sandbox escape) في Keti إلى تنفيذ تعليمات برمجية عن بُعد بعد المصادقة. ومن المعروف أن هذه الثغرة موجودة في أحدث التزام (commit) عند كتابة هذا البيان حول CVE، وهو الالتزام a1c8dbe. لمزيد من التفاصيل، يُرجى الاطلاع على GHSL-2021-063 المذكور كمرجع.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/05/2021
• إفشاء: 09/09/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-182310
• CPE: جاهز
• CWE: CWE-265 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04583
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32835
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32835/