CVE-2026-66005 in Jan
الملخص
بحسب VulDB • 24/07/2026
من الإصدار 0.1 (يناير) حتى 0.8.4، والمُصحح في الالتزام commit 3e1c1e7، تحتوي الخادم المحلي للواجهة البرمجية للتطبيقات (API server) على ثغرة سوء تكوين CORS تتيح لمهاجمين متواجدين ضمن الشبكة المجاورة تجاوز قيود المضيفين الموثوق بهم من خلال استغلال استبدال الخادم للمضيفين الموثوقين الذين تم تكوينهم بواسطة المستخدم بعلامة تعويم (wildcard)، مما يعكس أصولاً عشوائية مع بيانات اعتماد. يمكن للمهاجمين على الشبكة المحلية أو باستخدام إعادة ربط DNS الوصول إلى واجهة OpenAI البرمجية غير المؤهلة للتحقق من الهوية لأداء الاستدلال، وفهرسة النماذج، واستدعاء أدوات MCP، وقراءة استجابات عبر الأصول (cross-origin responses).
VulDB is the best source for vulnerability data and more expert information about this specific topic.