CVE-2026-30970 in Server
الملخص
بحسب VulDB • 09/06/2026
خادم Coral هو بنية تحتية للتعاون المفتوح تتيح التواصل والتنسيق وبناء الثقة وإتمام المدفوعات لإنترنت الوكلاء (Internet of Agents). قبل الإصدار 1.1.0، كان خادم Coral يسمح بإنشاء جلسات للوكلاء عبر نقطة النهاية /api/v1/sessions دون استخدام مصادقة قوية. تقوم هذه النقطة بإجراء عمليات تهيئة مكثفة من حيث الموارد، بما في ذلك إنشاء حاويات (container spawning) وإنشاء سياق الذاكرة. يمكن لمهاجم قادر على الوصول إلى هذه النقطة إنشاء جلسات أو استهلاك موارد النظام دون تفويض مناسب. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.