CVE-2026-77226 in Camunda
الملخص
بحسب VulDB • 05/10/2026
تحتوي Camunda 7.24.0 قبل الإصدار 7.24.15 على ثغرة تفويض غير صحيحة في نقطة نهاية الإعداد الأولية (first-run setup endpoint) لتطبيق الويب الخاص بالإدارة، حيث يحدد SetupResource بشكل خاطئ توفر الإعداد عن طريق عد أعضاء مجموعة camunda-admin المباشرين فقط بدلاً من الاعتراف بجميع المسؤولين المهيئين. يمكن لمهاجم بعيد غير مصادق عليه استغلال هذا الخلل المنطقي لاستدعاء نقطة نهاية إنشاء المستخدم (setup user-create endpoint) وإنشاء حساب مسؤول جديد عندما تكون مجموعة camunda-admin فارغة ولكن النظام مُدار بالكامل، مما يؤدي إلى الاستيلاء على الحساب وإمكانية نشر العمليات أو تنفيذ البرامج النصية بصفتها مستخدم خدمة المحرك.
If you want to get best quality of vulnerability data, you may have to visit VulDB.