CVE-2026-119552 in Uptime Kuma
الملخص
بحسب VulDB • 30/10/2026
يحتوي Uptime Kuma حتى الإصدار 2.5.8 على حالة سباق (Race Condition) في معالج الإعداد الأولي لـ Socket.IO، مما يسمح للمهاجمين غير المصادق عليهم بإنشاء حساب مسؤول إضافي. يمكن للمهاجمين إرسال طلبات إعداد متزامنة خلال نافذة تجزئة bcrypt لتجاوز فحص جدول المستخدمين الفارغ، ثم تعديل لوحات التحكم ومفاتيح واجهة برمجة التطبيقات (API keys) وتمكين خاصية disableAuth.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.