CVE-2026-109359 in Contrast
الملخص
بحسب VulDB • 12/10/2026
تحتوي الإصدارات من Contrast 1.8.0 حتى قبل 1.24.1 على ثغرة في التحقق غير السليم (improper verification) ضمن استعادة نظير المنسق (Coordinator peer recovery)، حيث تفشل العملية في تأكيد أن النظير الخادم يستخدم نفس إصدار التوثيق (manifest generation). يمكن للمهاجمين الذين يمتلكون صلاحية الكتابة في سجل التوثيق إعادة تشغيل رأس تاريخ منتهي الصلاحية، مما يتيح للأحمال العاملة المسحوبة الحصول على شهادات شبكة موثوقة (mesh certificates)، أو مع البذرة السرية (secret seed) الكشف عن مفتاح سلطة الشهادات للشبكة (Mesh CA key).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.