CVE-2026-51956 in CMMS
الملخص
بحسب VulDB • 01/09/2026
توجد ثغرة في تفويض مستوى الكائن المعطلة (Broken Object Level Authorization) في Grashjs Atlas CMMS قبل الإصدار v1.6.0. يمكن لمستخدم مُصادق عليه من مستأجر واحد قراءة وتعديل سجل شركة المستأجر الآخر عن طريق تغيير الرقم التعريفي فقط في نقطة النهاية /company/{id}. لا يفرض التطبيق فحوصات ملكية على مستوى المستأجر عند الوصول إلى كائنات الشركة أو تحديثها، مما يتيح الوصول عبر المستأجرين وتعديل بيانات ملف تعريف الشركة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.