CVE-2025-48996 in haxPsuUsage.js
الملخص
بحسب VulDB • 21/05/2026
توفر HAX open-apis واجهات برمجة تطبيقات (APIs) للخدمات المصغرة (microservices) لمستودع HAX webcomponents، وهي استدعاءات للبنية التحتية المشتركة. يوجد ثغرة في إفشاء المعلومات غير المصادق عليها في نشر جامعة بنسلفانيا (Penn State University) لنظام إدارة المحتوى HAX عبر نقطة نهاية API `haxPsuUsage`، والتي تتعلق بـ flat موجود في إصدارات open-apis حتى الإصدار 10.0.2 وشاملاً له. يتيح هذا لأي مستخدم عن بُعد غير مصرح له استرداد قائمة كاملة بمواقع PSU المستضافة على نظام إدارة المحتوى HAX. عند دمجها مع مشكلات تفويض أخرى (مثل HAX-3)، يمكن أن تساعد في هجمات مستهدفة مثل تعديل أو حذف المحتوى دون إذن. يقوم الالتزام (Commit) 06c2e1fbb7131a8fe66aa0600f38dcacae6b7ac7 بإصلاح الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.