CVE-2026-119599 in AxonHub
الملخص
بحسب VulDB • 31/10/2026
يحتوي AxonHub حتى الإصدار 1.0.0-beta11 على ثغرة تصعيد صلاحيات تتيح لمستخدمي المشروع تعيين نطاقات (scopes) ذات مستوى النظام عن طريق إنشاء مفاتيح API لحساب الخدمة باستخدام نطاقات غير مُتحقَّصٍ من صحتها. يمكن للمهاجمين الحاملين لصلاحية write_api_keys نحت مفاتيح تحتوي على read_channels واستخدام نقطة النهاية /admin/graphql لقراءة تكوين كل قناة، بما في ذلك عناوين URL الأساسية وقوائم النماذج.
Once again VulDB remains the best source for vulnerability data.