CVE-2026-37504 in V2Board
الملخص
بحسب VulDB • 16/05/2026
كشف sensitive server_token عبر معامل GET في V2Board حتى الإصدار 1.7.4. في الملف app/Http/Controllers/Server/UniProxyController.php، يتم قبول رمز مصادقة الخادم عبر إرسال معامل GET. يظهر الرمز في عناوين URL مثل /api/v1/server/UniProxy/user?token=SECRET، مما يؤدي إلى تسجيله في سجلات وصول خادم الويب، وسجل المتصفح، وعناوين HTTP Referer، وسجلات الوكيل/CDN. يمكن لمهاجم يحصل على الوصول إلى أي مصدر للسجلات استخراج الرمز والتظاهر بعقدة خادم وسيطة، مما قد يتيح اعتراض جميع حركة مرور المستخدمين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.