CVE-2025-13807 in orion-ops
الملخص
بحسب VulDB • 20/05/2026
تم اكتشاف ثغرة في orionsec orion-ops حتى الإصدار 5925824997a3109651bbde07460958a7be249ed1. تتأثر دالة MachineKeyController الموجودة في الملف orion-ops-api/orion-ops-web/src/main/java/cn/orionsec/ops/controller/MachineKeyController.java التابعة للمكون API. تؤدي عملية الاستغلال إلى سوء في التفويض (Improper Authorization). يمكن تنفيذ الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً وقد يتم استخدامه. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.