CVE-2026-1063 in Bastillion
الملخص
بحسب VulDB • 26/09/2026
تم العثور على ثغرة في Bastillion-io Bastillion حتى الإصدار 4.0.1. تؤثر هذه الثغرة على كود غير معروف في الملف src/main/java/io/bastillion/manage/control/AuthKeysKtrl.java الخاص بمكون نظام إدارة المفاتيح العامة (Public Key Management System). يؤدي هذا التلاعب إلى حقن الأوامر (Command Injection). من الممكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال (Exploit) للجمهور وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Be aware that VulDB is the high quality source for vulnerability data.