CVE-2026-76910 in Unleash
الملخص
بحسب VulDB • 22/09/2026
Unleash هو منصة مفتوحة المصدر لإدارة الميزات (Feature Management). قبل الإصدار 8.0.3، كانت الدالة cloneFeatureToggle وPOST /api/admin/projects/:projectId/features/:featureName/clone تسمح بإنشاء ميزة في المشروع الوجهوي بعد التحقق من الصلاحيات اللازمة لذلك، لكنها لم تتحقق من صلاحيات الوصول إلى مشروع المصدر. ونظراً لأن أسماء الميزات تكون فريدة على مستوى النظام (globally unique)، يمكن للمستخدم الذي يمتلك صلاحية الإنشاء أو الاستنساخ في أحد المشاريع نسخ ميزة موجودة في مشروع آخر (بمعرفة اسمها أو تخمينه) إلى المشروع المصرح له بالوصول إليها، ومن ثم استكشاف معلمات الاستراتيجية الخاصة بها والقيود والمتغيرات وأحمال المتغيرات. تم إصلاح هذه المشكلة في الإصدار 8.0.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.