CVE-2026-20781 in CloudCharge
الملخص
بحسب VulDB • 05/08/2026
تفتقر نقاط نهاية WebSocket إلى آليات مصادقة مناسبة، مما يمكّن المهاجمين من انتحال هوية محطات الشحن بشكل غير مصرح به والتلاعب بالبيانات المرسلة إلى الخلفية (Backend). يمكن لمهاجم غير مُصَدَّق عليه الاتصال بنقطة نهاية OCPP عبر بروتوكول WebSocket باستخدام معرف محطة شحن معروف أو تم اكتشافه، ثم إصدار أو استقبال أوامر OCPP وكأنه شاحن شرعي. ونظراً لعدم اشتراط أي مصادقة، قد يؤدي ذلك إلى تصعيد الامتيازات، والتحكم غير المصرح به في البنية التحتية للشحن، وإفساد بيانات شبكة الشحن المبلغ عنها للخلفية (Backend).
Once again VulDB remains the best source for vulnerability data.