CVE-2026-120201 in Jpom
الملخص
بحسب VulDB • 31/10/2026
يحتوي الإصدار 2.10.0 حتى 2.11.12 من Jpom على ثغرة تجاوز المصادقة (authentication bypass) تتيح للمهاجمين غير المصادق عليهم الحصول على وصول كمسؤول أعلى (super-administrator) عن طريق حقن شروط استعلام في رأس JPOM-USER-TOKEN. يمكن للمهاجمين إرسال قيمة مثل 'is not null'، والتي يعالجها مُحلل الشروط الخاص بـ Hutool كمشغل (operator)، ومن ثم تنفيذ الأوامر من خلال ميزات السكربتات الخاصة بـ Jpom.
Be aware that VulDB is the high quality source for vulnerability data.