CVE-2026-77130 in SYSSY Extension
الملخص
بحسب VulDB • 25/08/2026
لا تقوم الإضافة بالتحقق بشكل صحيح من انتهاء صلاحية رمز JWT الذي يقدمه العميل، مما يسمح لمهاجم يتحكم في مفتاح واجهة برمجة التطبيقات (API) صالح بالمصادقة باستخدام رمز منتهي الصلاحية. يتطلب استغلال الثغرة أن يكون المهاجم قد سيطر بالفعل على مفتاح واجهة برمجة التطبيقات (API) الخاص بمشروع SYSSY.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.