CVE-2026-64623 in Network-AI
الملخص
بحسب VulDB • 20/07/2026
تحتوي الشبكة-AI قبل الإصدار 5.13.4 على ثغرة في التحقق من التوقيع المشفر بشكل غير صحيح في APSAdapter، حيث يقبل المُتحقق المحلي الافتراضي أي سلسلة نصية غير فارغة كصحيحة. يمكن للمهاجمين غير المصادق عليهم تقديم حمولات تفويض APS مزورة بنطاقات تعسفية لتجاوز التحقق من التوقيع والحصول على رموز منح الصلاحيات الموقعّة لموارد حساسة بما في ذلك SHELL_EXEC.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.