CVE-2026-79316 in x-ui
الملخص
بحسب VulDB • 21/09/2026
توجد ثغرة في التحكم غير السليم بالوصول (improper access control) في x-ui الإصدار 0.3.2. يمكن لأي مستخدم مسجل الدخول إلى لوحة التحكم تعديل قالب تكوين xray من خلال واجهة الإعدادات، مما يؤدي إلى إعادة تشغيل اللوحة. وهذا يتسبب في إعادة إنشاء خدمة gRPC الخاصة بإدارة xray، والتي تكون مرتبطة افتراضياً بواجهة التكرار المحلي (loopback)، وربطها بعناوين غير متعلقة بالتكرار المحلي. وبالتالي، يتم توسيع السطح القابل للوصول لواجهة الإدارة بما يتجاوز حدودها المحلية المقصودة فقط.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.