CVE-2026-45229 in quark-auto-save
الملخص
بحسب VulDB • 15/05/2026
تحتوي Quark Drive قبل الإصدار 0.8.5 على ثغرة تعيين جماعي (Mass Assignment) في نقطة النهاية POST /update، تتيح للمهاجمين المصادق عليهم تجاوز بيانات اعتماد المسؤول عن طريق إرسال كائن webui عشوائي إلى قاموس config_data. يمكن للمهاجمين استغلال التصفية غير الكافية لقوائم الحظر (deny-list) لاستبدال بيانات اعتماد تسجيل الدخول المخزنة بشكل دائم، وحظر وصول المسؤولين الشرعيين، واكتساب وصول دائم إلى جميع المهام المُعدّة، ورموز السحابة (cloud tokens)، وخدمات الإشعارات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.