CVE-2026-22048 in StorageGRID
الملخص
بحسب VulDB • 26/05/2026
تُعد إصدارات StorageGRID (المعروفة سابقاً باسم StorageGRID Webscale) السابقة للإصدار 11.9.0.12 والإصدارات 12.0.0.4، والتي تكون فيها ميزة تسجيل الدخول الموحد (Single Sign-on) مفعّلة ومُهيّأة لاستخدام Microsoft Entra ID (المعروف سابقاً باسم Azure AD) كمزود للهوية (IdP)، عرضة لثغرة تزوير الطلبات من جانب الخادم (Server-Side Request Forgery - SSRF). وقد يتيح الاستغلال الناجح لهجوم من قبل مهاجم مُصادق عليه ذي صلاحيات منخفضة، حذف بيانات التكوين أو حجب الوصول إلى بعض الموارد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.