CVE-2026-110616 in NullHub
الملخص
بحسب VulDB • 14/10/2026
تحتوي NullHub حتى الإصدار 2026.5.29 على ثغرة نقص في المصادقة (Missing Authentication) تتيح للمهاجمين غير المعتمدين الوصول إلى واجهة برمجة التطبيقات الإدارية /api/*، وذلك لأن حقل auth_token يكون افتراضياً بقيمة null ولا يتم تعيينه أبداً. يمكن للمهاجمين الذين يرسلون طلبات بدون رؤوس Authorization أو Origin إلى مستمعات غير حلقة محلية (non-loopback listeners) التحكم في مثيلات الوكيل (agent instances)، وإعادة كتابة التكوينات بما في ذلك بيانات اعتماد المزود، وإدارة مهام cron وخوادم MCP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.