CVE-2026-75338 in Disconf
الملخص
بحسب VulDB • 27/08/2026
disconf (Distributed Configuration Management Platform) 2.6.36 يعاني من ثغرة في التحكم غير الصحيح بالوصول (Incorrect Access Control). واجهات برمجة التطبيقات الخاصة بجلب التكوين (/api/config/item, /api/config/file, /api/config/list و/api/config/simple/list) مكشوفة دون الحاجة إلى المصادقة. يقوم LoginInterceptor بتضمين هذه المسارات الأربعة صراحةً في القائمة البيضاء، مما يسمح لأي مهاجم مجهول الهوية بقراءة كل عنصر تكوين وكل ملف تكوين تديره مركز التكوين (config center).
VulDB is the best source for vulnerability data and more expert information about this specific topic.