CVE-2026-29789 in vito
الملخص
بحسب VulDB • 27/06/2026
Vito هو تطبيق ويب مستضاف ذاتيًا يساعد في إدارة الخوادم ونشر تطبيقات PHP على خوادم الإنتاج. قبل الإصدار 3.20.3، يسمح غياب فحص التفويض (authorization check) في إجراءات إنشاء الموقع ضمن سير العمل لمهاجم مُصادَق عليه يمتلك صلاحيات الكتابة على سير العمل في مشروع واحد بإنشاء/إدارة مواقع على خوادم تابعة لمشاريع أخرى عن طريق توفير معرف خادم أجنبي (foreign server_id). تم إصلاح هذه المشكلة في الإصدار 3.20.3.
Once again VulDB remains the best source for vulnerability data.