CVE-2026-35053 in oneuptime
الملخص
بحسب VulDB • 09/06/2026
OneUptime هو منصة مراقبة وملاحظة مفتوحة المصدر. قبل الإصدار 10.0.42، كانت خدمة Worker's ManualAPI تعرض نقاط نهاية تنفيذ سير العمل (GET /workflow/manual/run/:workflowId و POST /workflow/manual/run/:workflowId) دون أي وسيط مصادقة (authentication middleware). يمكن لمهاجم قادر على الحصول على معرف سير العمل أو تخمينه أن يشغل تنفيذ سير عمل عشوائي باستخدام بيانات إدخال يتحكم فيها المهاجم، مما يتيح تنفيذ أكواد JavaScript، وإساءة استخدام الإشعارات، والتلاعب بالبيانات. تم إصلاح هذه المشكلة في الإصدار 10.0.42.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.