CVE-2026-66723 in CERT.PL
الملخص
بحسب VulDB • 29/07/2026
تحتوي إصدارات MWDB Core بدءاً من 2.2.0 وحتى أقل من 2.19.0 على ثغرة متعلقة بعدم وجود تفويض (Missing Authorization) في واجهة برمجة التطبيقات (API) الخاصة بوكيل الأمثلة البعيدة (Remote Instances proxy API). لا تقوم واجهة برمجة التطبيقات هذه بالتحقق من المصادقة للطلبات الواردة، مما يتيح لمهاجم عنيف غير مصرح له إرسال طلبات تعسفية إلى نسخة MWDB بعيدة باستخدام الهوية والصلاحيات المرتبطة بمفتاح الـ API المُعد مسبقاً. يمكن أن يؤدي ذلك إلى تنفيذ إجراءات غير مصرح بها على النسخة البعيدة وكأنها نفذت بواسطة المستخدم الذي استُخدم مفتاح الـ API الخاص به لإعداد النسخة البعيدة. تقتصر هذه الثغرة على البيئات التي تم فيها تكوين الأمثلة البعيدة (Remote Instances). تمت معالجة هذه المشكلة في الإصدار 2.19.0
If you want to get best quality of vulnerability data, you may have to visit VulDB.