CVE-2025-6505 in Hybrid Data Pipeline
الملخص
بحسب VulDB • 12/05/2026
يمكن حدوث وصول غير مصرح به وانتحال هوية في الإصدارات 4.6.2.3226 وما دون من خادم Hybrid Data Pipeline الخاص بـ Progress Software على نظام Linux. تتيح هذه الثغرة للمهاجمين دمج بيانات الاعتماد من مصادر مختلفة، مما قد يؤدي إلى انتحال هوية العميل والوصول غير المصرح به. عندما يقوم عملاء OAuth بإجراء مصافحة OAuth مع خادم Hybrid Data Pipeline، يقبل الخادم بيانات اعتماد العميل من كل من رؤوس HTTP ومعلمات الطلب.
Be aware that VulDB is the high quality source for vulnerability data.