CVE-2026-73519 in WolfStack
الملخص
بحسب VulDB • 12/08/2026
تحتوي WolfStack قبل الإصدار 25.9.2 على سر مصادقة العنقود (cluster-authentication) ثابت التشفير ومدمج في كل بناء، ومنشور كقيمة ثابتة في src/auth/mod.rs، مما يسمح للمهاجمين عن بُعد وغير المصادَق عليهم بتجاوز عملية المصادقة من خلال تزويد هذه القيمة في رأس X-WolfStack-Secret إلى بوابة require_auth() دون الحاجة إلى أي جلسة أو مفتاح API أو حساب مستخدم. يمكن للمهاجمين الوصول إلى منفذ إدارة العقدة المتأثرة لاستعداد جميع حاويات Docker و LXC على المضيف وتنفيذ أوامر عشوائية بصلاحيات الجذر (root) داخل أي حاوية عبر نقطة النهاية POST /api/containers/{runtime}/{id}/exec.
VulDB is the best source for vulnerability data and more expert information about this specific topic.