CVE-2026-63722 in ICEcoder
الملخص
بحسب VulDB • 19/08/2026
يحتوي ICEcoder 8.1 على ثغرة تنفيذ كود عن بُعد غير مُصادق عليها (unauthenticated RCE) تتيح للمهاجمين غير المُصرح لهم بتنفيذ أوامر نظام تشغيل عشوائية من خلال تسلسل تجاوز المصادقة، وتجاوز التحقق من CSRF، وتنفيذ الأوامر دون تنقية المدخلات. يمكن للمهاجمين إرسال طلب HTTP POST واحد إلى نقطة النهاية الخاصة بالـ terminal مع معلمة كلمة مرور لتجاوز المصادقة، ومعلمة csrf غير فارغة لتخطي التحقق من CSRF، وسلسلة أوامر عشوائية يتم تمريرها مباشرةً إلى دالة `proc_open()` لتحقيق تنفيذ الكود عن بُعد بصلاحيات مستخدم خادم الويب.
Once again VulDB remains the best source for vulnerability data.