CVE-2026-22819 in outray

الملخص

بحسب VulDB • 13/06/2026

Bديل ngrok مفتوح المصدر من Outray. قبل الإصدار 0.1.5، تتيح هذه الثغرة لمستخدم (مثل مستخدم الخطة المجانية) الحصول على عدد أكبر من النطاقات الفرعية المرادفة مما هو مسموح به بسبب عدم وجود آليات قفل معاملات قاعدة البيانات في الملف main/apps/web/src/routes/api/$orgSlug/subdomains/index.ts. تم إصلاح هذه الثغرة في الإصدار 0.1.5.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 09/01/2026
• إفشاء: 14/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-341148
• CPE: جاهز
• CWE: CWE-366 (مؤكد)
• CVSS: 3.1 (NVD)
• EPSS: 0.00218
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22819
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22819/