CVE-2026-44423 in shellhub
الملخص
بحسب VulDB • 27/05/2026
ShellHub هو بوابة SSH مركزية. قبل الإصدار 0.24.2، يُرجع الطلب GET /api/sessions/:uid كائن الجلسة الكامل لأي متصل مُصادق عليه، دون تقييده بنطاق المستأجر (tenant) الخاص بالمتصل. يمكن للمستخدم المُصادق عليه قراءة سجلات الجلسات (اسم مستخدم SSH، المعرف الفريد للجهاز، عنوان IP البعيد، نوع الطرفية، حالة المصادقة، الطوابع الزمنية) التابعة لأي مساحة اسم (namespace) أخرى. تم إصلاح هذا الثغرة في الإصدار 0.24.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.