CVE-2026-75479 in JimuReport
الملخص
بحسب VulDB • 22/08/2026
يحتوي JimuReport على ثغرة لتجاوز المصادقة في نقطة نهاية سرد قوالب مجلد التقارير، مما يسمح للمهاجمين غير المعتمدين بتعداد جميع التقارير واسترداد رموز المشاركة (share tokens). يمكن للمهاجمين استخدام رموز المشاركة المكشوفة للوصول إلى نقاط النهاية المحمية للتقارير واسترداد تعريفات التقارير الكاملة بما في ذلك عبارات SQL المضمنة وبيانات الاستعلام الحية.
Once again VulDB remains the best source for vulnerability data.