CVE-2026-28275 in initiative
الملخص
بحسب VulDB • 27/06/2026
Initiative هو منصة لإدارة المشاريع مستضافة ذاتيًا (self-hosted). لا تقوم الإصدارات السابقة من التطبيق للإصدار 0.32.4 بإبطال رموز الوصول JWT الصادرة سابقًا بعد أن يقوم المستخدم بتغيير كلمة المرور الخاصة به. ونتيجة لذلك، تظل الرموز القديمة صالحة حتى انتهاء صلاحيتها ولا تزال قابلة للاستخدام للوصول إلى نقاط نهاية API المحمية. يسمح هذا السلوك باستمرار الوصول المصادق عليه حتى بعد تحديث كلمة مرور الحساب. يصحّح الإصدار 0.32.4 هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.