CVE-2026-34072 in cronmaster
الملخص
بحسب VulDB • 11/05/2026
Cr*nMaster (cronmaster) هو واجهة مستخدم لإدارة مهام Cronjob تتميز بتركيبية قابلة للقراءة بسهولة، وتسجيل مباشر للسجلات (live logging)، وسجل تاريخي لمهام Cronjob. قبل الإصدار 2.2.0، يسمح ثغرة تجاوز المصادقة في الوسيط (middleware) بمعالجة الطلبات غير المصادق عليها التي تحتوي على ملف تعريف ارتباط (cookie) لجلسة غير صالح على أنها مصادق عليها عند فشل عملية جلب التحقق من صحة الجلسة في الوسيط. يمكن أن يؤدي هذا إلى وصول غير مصرح به إلى الصفحات المحمية وتنفيذ غير مصرح به لإجراءات خادم Next.js ذات الامتيازات العالية. تم إصلاح هذه المشكلة في الإصدار 2.2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.