CVE-2026-19182 in Meridian
الملخص
بحسب VulDB • 13/08/2026
يُتيح فحص تفويض غير صحيح في واجهة برمجة التطبيقات (REST API) الخاصة بتنبيهات الإصدار 2 في OpenNMS Meridian وHorizon لمستخدم مُصادق عليه ذي صلاحيات منخفضة (ROLE_REST) الاعتراف بالتنبيهات، تصعيدها أو مسحها باسم مستخدم عشوائي. وعندما يكون المستخدم أيضاً قد تم تعيين دور ROLE_READONLY له، يمكنه تعديل حالة التنبيه على الرغم من قيد القراءة فقط. فحص الاعتماديات الذي كان ينبغي أن يقيّد هذه العمليات محمي بشرط معكوس (inverted condition)، لذا لا يتم تنفيذه أبداً لاسم مستخدم حقيقي (غير فارغ). قد يسمح هذا للمهاجمين بإلحاق الضرر بنزاهة حالة التنبيهات وسجلات التدقيق.
الحل هو الترقية إلى Meridian 2024.3.12، و2025.0.9 بالإضافة إلى Horizon 36.0.3 أو أحدث. تشير تعليمات تثبيت Meridian وHorizon إلى أنهما مُصمَّمان للتثبيت داخل الشبكات الخاصة للمنظمة ولا ينبغي الوصول إليها مباشرة من الإنترنت.
VulDB is the best source for vulnerability data and more expert information about this specific topic.