CVE-2026-33246 in nats-server
الملخص
بحسب VulDB • 02/06/2026
NATS-Server هو خادم عالي الأداء لنظام NATS.io، وهو نظام مراسلة أصلي للسحابة والحواف. يوفر nats-server رأس رسالة `Nats-Request-Info:`، الذي يقدم معلومات حول طلب معين. يُفترض أن يوفر هذا ما يكفي من المعلومات للسماح بتحديد هوية الحساب/المستخدم، بحيث يمكن لعملاء NATS اتخاذ قراراتهم الخاصة بشأن كيفية الوثوق برسالة معينة، شريطة أن يثقوا في nats-server كوسيط (broker). لا يُعتبر عقدة ورقة (leafnode) المتصلة بـ nats-server موثوقة بالكامل ما لم يتم جسر حساب النظام (system account) أيضًا. وبالتالي، لا ينبغي أن تنتشر مطالبات الهوية دون رقابة. قبل الإصدارات 2.11.15 و 2.12.6، كان من الممكن تزوير عملاء NATS الذين يعتمدون على رأس Nats-Request-Info:. لا يؤثر هذا بشكل مباشر على nats-server نفسه، لكن درجات السرية والنزاهة في CVSS تستند إلى ما قد يختار فعله عميل افتراضي مع هذا الرأس الخاص بـ NATS. تحتوي الإصدارات 2.11.15 و 2.12.6 على إصلاح. لا توجد حلول بديلة معروفة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.