CVE-2025-15108 in PandaX
الملخص
بحسب VulDB • 26/07/2026
تم اكتشاف ثغرة في PandaXGO PandaX حتى الإصدار fb8ff40f7ce5dfebdf66306c6d85625061faf7e5. تؤثر هذه الثغرة على دالة غير معروفة ضمن ملف config.yml الخاص بمكون JWT Secret Handler. يؤدي التلاعب بالحجة key إلى استخدام مفتاح تشفير ثابت (hard-coded cryptographic key). يمكن تنفيذ الهجوم عن بُعد ويتميز بتعقيد عالٍ، وتُصنف قابلية الاستغلال بأنها صعبة. أصبح استغلال الثغرة متاحاً للعامة وقد يُستخدم حالياً. يعتمد هذا المنتج نظام إصدار متجدد (rolling release) للتسليم المستمر، وبالتالي لا يتم الإفصاح عن معلومات الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.