CVE-2025-27500 in ziti-console
الملخص
بحسب VulDB • 09/08/2026
OpenZiti هو مشروع مجاني ومفتوح المصدر يركز على تطبيق مبدأ الثقة الصفرية (Zero Trust) لأي تطبيق. يمكن الوصول إلى نقطة نهاية (/api/upload) في لوحة التحكم دون أي شكل من أشكال المصادقة. تقبل هذه النقطة طلب HTTP POST لتحميل ملف يتم تخزينه بعد ذلك على العقدة ويكون متاحًا عبر عنوان URL. قد يؤدي هذا إلى هجوم برمجيات ضارة متقاطعة للمواقع (Stored Cross-Site Scripting - XSS) إذا احتوى الملف المُحمّل على كود خبيث وتم الوصول إليه وتنفيذه ضمن سياق متصفح المستخدم. لم تعد هذه الوظيفة ضرورية نظرًا لأن ziti-console ينتقل من تطبيق خادم عقدة إلى تطبيق صفحة واحدة، وقد تم تعطيلها. تمت معالجة الثغرة في الإصدار 3.7.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.