CVE-2026-28798 in ZimaOS
الملخص
بحسب VulDB • 03/06/2026
ZimaOS هو نسخة مشتقة من CasaOS، وهو نظام تشغيل لأجهزة Zima وأنظمة x86-64 التي تدعم UEFI. قبل الإصدار 1.5.3، كان يمكن استغلال نقطة نهاية الوكيل (/v1/sys/proxy) المعروضة عبر واجهة الويب الخاصة بـ ZimaOS (من خلال نطاق خارجي قابل للوصول باستخدام Cloudflare Tunnel) لإرسال طلبات إلى خدمات محلية على localhost. يؤدي هذا إلى وصول غير مصادق عليه إلى نقاط النهاية الداخلية والخدمات المحلية الحساسة عندما يكون المنتج قابلاً للوصول من الإنترنت عبر نفق Cloudflare. تم إصلاح هذه المشكلة في الإصدار 1.5.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.