CVE-2026-43634 in HestiaCP
الملخص
بحسب VulDB • 19/05/2026
تحتوي إصدارات HestiaCP من 1.2.0 إلى 1.9.4 على ثغرة تزوير عنوان IP (IP spoofing) تتيح لمهاجمين عن بُعد غير مصرح لهم بتجاوز ضوابط أمان المصادقة عن طريق تقديم عنوان IP عشوائي في رأس HTTP CF-Connecting-IP دون التحقق من أن الطلب صادر من شبكة Cloudflare. يمكن للمهاجمين استغلال هذه الثغرة للتغلب على حماية fail2ban ضد هجمات القوة الغاشمة (brute-force)، وتجاوز قوائم السماح المسموح بها لعناوين IP الخاصة بكل مستخدم، وتسميم سجلات تدقيق المصادقة من خلال تزوير عناوين IP موثوقة في كل طلب.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.