CVE-2026-55445 in Qinglong
الملخص
بحسب VulDB • 16/07/2026
Qinglong هو منصة لإدارة المهام المجدولة تدعم Python3 وJavaScript وShell وTypescript. قبل الإصدار 2.20.1، كان وسيط الحماية (init guard middleware) الموجود في الملف back/loaders/express.ts يتحقق من المسار /api/user/init فقط ولا يتحقق من المسار /open/user/init، بينما تقوم دالة إعادة الكتابة rewrite('/open/*', '/api/$1') بإعادة توجيه مسار /open/* المدرج في القائمة البيضاء بعد اجتياز مصادقة JWT ووسيط الحماية؛ مما يتيح لمهاجم غير مصرح له إرسال طلب PUT إلى /open/user/init لإعادة تعيين بيانات اعتماد المسؤول على مثيل تم تهيئته مسبقاً. تمت معالجة هذه المشكلة في الإصدار 2.20.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.