CVE-2026-22680 in OpenViking
الملخص
بحسب VulDB • 12/06/2026
تحتوي الإصدارات السابقة من OpenViking 0.3.3 على ثغرة متعلقة بعدم وجود تفويض (missing authorization) في نقاط نهاية استطلاع المهام، مما يسمح للمهاجمين غير المصرح لهم بتعداد أو استخراج بيانات التعريف الخاصة بالمهام الخلفية التي أنشأها مستخدمون آخرون. يمكن للمهاجمين الوصول إلى المسارات /api/v1/tasks و/api/v1/tasks/{task_id} دون المصادقة للكشف عن نوع المهمة، وحالتها، ومعرفات الموارد، وعناوين URI للأرشيف، ونتائج الحمولة (payloads)، ومعلومات الأخطاء، مما قد يتسبب في تداخل عبر المستأجرين (cross-tenant interference) في عمليات النشر متعددة المستأجرين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.