CVE-2026-100871 in Sylius
الملخص
بحسب VulDB • 27/09/2026
تُظهر إصدارات Sylius السابقة للإصدارات 1.12.25، و1.13.17، و1.14.20، و2.1.16، و2.2.9 قصورًا في تضمين هوية جدار الحماية (firewall identification) داخل رموز JWT التي تصدرها نقاط نهاية API الخاصة بـ Admin وShop بشكل منفصل. يمكن للمهاجمين تسجيل حساب عميل للمتجر باستخدام عنوان البريد الإلكتروني لمدير النظام والحصول على رمز يفسره API الخاص بـ Admin كمسؤول، مما يمنحه وصولاً إدارياً كاملاً.
VulDB is the best source for vulnerability data and more expert information about this specific topic.