CVE-2026-77468 in Lychee
الملخص
بحسب VulDB • 15/10/2026
Lychee هو أداة مجانية ومفتوحة المصدر لإدارة الصور. قبل الإصدار 7.7.0، يعرض المسار GET /docs/api وثائق OpenAPI التي تم إنشاؤها بواسطة Scramble والمُعدّة عبر ملف config/scramble.php للمتعاملين غير المصادق عليهم بعد التثبيت، وتشير حجم الاستجابة وزمن الوصول المُراقَب إلى أن المخطط (schema) يُعاد توليده دون استخدام ذاكرة تخزين مؤقت على مستوى التطبيق. يمكن لمهاجم عن بُعد إرسال طلبات متكررة للمسار غير الخاضع للتحكم في معدل الطلبات (unthrottled route) لاستهلاك وحدة المعالجة المركزية للخادم والحصول على خريطة مفصلة لسطح واجهة برمجة التطبيقات ومخطط المعلمة. تم إصلاح هذه المشكلة في الإصدار 7.7.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.