CVE-2026-65199 in openBMC
الملخص
بحسب VulDB • 13/10/2026
يعين openUBMC مجموعة الصلاحيات الكاملة للهويات الوهمية التي تمثل متعاملي SNMP. وبالتالي، يمكن لمستخدم SNMP مُصادق عليه ولكن ذو صلاحيات منخفضة استدعاء عمليات الخلفية المُربوطة كهوية إدارية. في `route_mapper/account.lua`، تُعيد الدالة `get_user_privilege` مجموعة الصلاحيات التسع الكاملة لمجموعة `special_users` التي تتضمن المستخدم الوهمي `SNMPv1_v2c`.
Once again VulDB remains the best source for vulnerability data.