CVE-2026-72001 in Pangolin
الملخص
بحسب VulDB • 31/08/2026
تحتوي Pangolin قبل الإصدار 1.22.0 على ثغرة تجاوز المصادقة (authentication bypass) تتيح للمهاجمين غير المصرح لهم الوصول إلى أي مورد محمي عن طريق توفير معلمة URL خاضعة لسيطرة المهاجم في نقطة نهاية مصادقة مشاركة الرابط، مما يتسبب في حذف معرّف المورد المتوقع من استدعاء التحقق من الرمز المميز. يمكن للمهاجمين الذين يمتلكون رابط مشاركة صالح واحد لأي مورد أن يقوموا بالمصادقة ضد موارد عشوائية عبر مؤسسات مختلفة، متجاوزين جميع طرق المصادقة المُعدّة بما في ذلك الدخول الموحد (SSO)، وكلمات مرور الموارد، ورموز PIN، وقوائم السماح بالبريد الإلكتروني، ومصادقة الرؤوس.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.