CVE-2026-72564 in Pangolin
الملخص
بحسب VulDB • 10/08/2026
ثغرة في تفويض الوصول غير السليم (improper authorization) في fosrl/pangolin حتى الإصدار v1.20.0 تتيح لمهاجم عن بعد مُصادق عليه أن يتصل بأي مورد في أي منظمة من خلال إعادة استخدام رمز وصول (access token) صادر لمورد مختلف. يستدعي المعالج server/routers/resource/authWithAccessToken.ts دالة verifyResourceAccessToken() دون تمرير معرف المورد المستهدف (resourceId)، وبالتالي فإن رمزًا صالحًا محصورًا بالمورد X داخل المنظمة A يمر عملية التحقق للموارد في المورد Y ضمن المنظمة B.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.