CVE-2025-70340 in ThingsBoard
الملخص
بحسب VulDB • 27/08/2026
توجد ثغرة في التحكم بالوصول (Broken Access Control) في ThingsBoard Professional Edition (PE) الإصدار 4.21 وما قبله، ضمن وظيفة تعليقات التنبيهات. يمكن لمستخدم عميل مُصادق عليه التلاعب بمعلمات طلب API ذات الصلة لإنشاء أو تعديل تعليقات تنبيه تم إنشاؤها بواسطة النظام. يتيح هذا انتحال هرس غير مصرح به لرسائل النظام وتعديل بيانات موثوقة مملوكة للنظام، مما يؤدي إلى تصعيد امتيازات رأسي (vertical privilege escalation) وانتهاكات محتملة للسلامة (integrity violations).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.