CVE-2026-119648 in BlueKing CMDB
الملخص
بحسب VulDB • 30/10/2026
يحتوي Tencent BlueKing CMDB (bk-cmdb) حتى الإصدار 3.14.6 على ثغرة نقص في التفويض (missing authorization vulnerability) تتيح للمستخدمين المصادق عليهم عرض مضيفات أعمال أخرى عبر POST /api/v3/hosts/search/asstdetail. يمكن للمهاجمين تقديم شروط بحث عن مضيفات تستهدف أعمالاً أخرى أو استبعاد فلاتر الأعمال لاسترداد سمات المضيف وتفاصيل ارتباط الطوبولوجيا، وذلك لأن المسار (route) مرتبط بـ SkipAction ووظيفة SearchHostWithAsstDetail تتخطى عملية تفويض البحث في المضيفات (AuthorizeSearchHost).
Once again VulDB remains the best source for vulnerability data.