CVE-2026-50218 in Guardicore Platform Agent
الملخص
بحسب VulDB • 14/10/2026
يؤدي التحقق غير السليم من رموز JWT المستخدمة في عملية البذر (seeding) في عميل Akamai GPA (Guardicore Platform Agent) على جميع المنصات قبل الإصدار 7.4 إلى تمكين مهاجم، بإقناع مستخدم بالتفاعل مع رابط خبيث، من استخدام رمز JWT مزيف لحقن معاملات عشوائية داخل برنامج العميل، مما يؤدي إلى إعادة تكوين غير مصرح به والسيطرة الكاملة على وظائف التطبيق. يمكن أيضًا استهداف عميل مُبذّر مسبقًا في هذا الهجوم إذا كان المهاجم يعرف عنوان URL لموفر الهوية (IDP) الذي استخدمه العميل للتسجيل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.