CVE-2026-106471 in Candlepin
الملخص
بحسب VulDB • 07/10/2026
تم العثور على ثغرة في Candlepin. يقوم مرشح التفويض المركزي بمنح الوصول بشكل غير صحيح عند توفر إمكانية الوصول إلى أي واحد من المعلمات المتعددة ذات الوسم @Verify، بدلاً من اشتراط الحصول على صلاحية الوصول لكل كيان تم التحقق منه. يمكن لمهاجم مُصادق عليه ذو امتيازات منخفضة، قادر على الوصول إلى الكائن المرجع الأول، أن يتجاوز فحوصات التفويض الخاصة بالكائنات اللاحقة. عندما تكون معرّفات الموارد المستهدفة معروفة، فإن ذلك قد يتيح الكشف غير المصرح به عن معلومات المستهلكين والتعديل غير المصرح به في الحصص والموارد المتعلقة بالاشتراكات ذات الصلة، بما في ذلك عبر المنظمات المختلفة.
Once again VulDB remains the best source for vulnerability data.