CVE-2026-66724 in MWDB Core
الملخص
بحسب VulDB • 29/07/2026
تحتوي إصدارات MWDB Core >=2.0.0 و<2.19.0 على ثغرة خاصة بغياب التفويض (Missing Authorization) في نقاط النهاية القديمة الخاصة بتحميل التكوينات والكائنات الثنائية (blob upload endpoints). تقبل هذه النقاط نهاية طريقة POST غير الموثقة، مما يتجاوز فحوصات القدرات المطبّقة على طريقة PUT الموثقة. يسمح ذلك لأي مستخدم مُصادَق عليه دون امتلاك قدرتي adding_configs أو adding_blobs بتحميل كائنات التكوين والكائنات النصية الثنائية (text blob objects) إلى النظام. يقتصر التأثير على إضافة كائنات تكوين وكائنات ثنائية جديدة. تم إصلاح هذه المشكلة في الإصدار 2.19.0
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.