CVE-2026-111446 in Wheels
الملخص
بحسب VulDB • 16/10/2026
تعرض الإصدارات من Wheels 4.0.0 حتى 4.1.2 أدوات التطوير الخالية من كلمة المرور تحت المسار /wheels/* للعملاء عن بُعد عند تفعيل enablePublicComponent=true، وهو الإعداد الافتراضي في بيئة التطوير. قبل الإصدار 4.1.2، لا توجد قيود على الوصول المحلي لهذه الأدوات؛ أما في الإصدار 4.1.2، فإن القيود تعتمد على عناوين (headers) يقدمها العميل دون التحقق من نظير الاتصال (connecting peer). يمكن للعملاء عن بُعد الحصول على إعدادات التطبيق، وتفاصيل البيئة/مصدر البيانات والمسارات، وبدء عمليات تشغيل الاختبارات. وفي الحالات التي تستخدم فيها اختبارات التطبيق مصدر البيانات الأساسي، يمكن لهذه العمليات الكتابة إلى قاعدة بيانات التطبيق الفعلية. لا تتأثر نقاط النهاية الخاصة بالمهاجر (migrator) وواجهة سطر الأوامر (CLI)، المحمية بشكل منفصل. تم إصلاح هذه المشكلة في الإصدار 4.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.