CVE-2026-107151 in Satellite
الملخص
بحسب VulDB • 07/10/2026
تم العثور على ثغرة نقص المصادقة في تحديثات مهام التنفيذ عن بُعد ضمن حزمة smart_proxy_dynflow. تقبل دالات الإرجاع الخاصة بالتقدم والإنجاز تقريرًا عند غياب الرمز أحادي الاستخدام (one-time token). يجب أن يعرف المهاجم عبر الشبكة أو المستخدم مسبقاً معرّف مهمة قيد التشغيل. ينطبق هذا عندما يكون وضع التنفيذ عن بُعد مضبوطًا على السحب (pull) أو سحب MQTT (pull-mqtt). يمكنهم إرسال مخرجات مهمتهم الخاصة وتحديد المهمة كنجحة أو فاشلة، ثم تُسجل النتيجة بذلك في سجل المهام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.