CVE-2026-56718 in AJY IPC
الملخص
بحسب VulDB • 30/08/2026
يحتوي برنامج AJCloud AJY IPC الثابت (firmware) قبل الإصدار 01.10715.11.37 على ثغرة تصفح المسار (path traversal) في خدمة الويب jdbhttpd، مما يسمح لمهاجمين عن بُعد غير مُصادَق عليهم بقراءة ملفات عشوائية بصلاحيات الجذر (root privileges) من خلال تزويد تسلسلات تصفح المسار في عنوان URI لطلب HTTP. يمكن للمهاجمين إرسال طلبات HTTP مصممة بعناية إلى المنفذ 80 دون الحاجة إلى المصادقة للوصول إلى ملفات حساسة، بما في ذلك بيانات اعتماد RTSP بنص واضح (cleartext)، و SSID لشبكة Wi-Fi والمفتاح المشترك مسبقاً (pre-shared key)، والرقم التسلسلي للجهاز، ومعلمات الربط السحابي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.