CVE-2026-85241 in BloodHound
الملخص
بحسب VulDB • 04/09/2026
تم تحديد نقطة ضعف في SpecterOps BloodHound حتى الإصدار 9.5.1. العنصر المتأثر هو الدالة NewV2API الموجودة في الملف cmd/api/src/api/registration/v2.go الخاص بمكون Graph Write Endpoint. يمكن أن يؤدي تنفيذ عملية تلاعب إلى حدوث أخطاء في التفويض (Authorization). من الممكن شن الهجوم عن بُعد. يكفي الترقية إلى الإصدارات 9.6.0-rc1، و9.6.0، و9.7.0-rc3 لإصلاح هذه المشكلة. يُعرف هذا التصحيح بالهشيم 39d1276a63e95a7713f954dea632a19651d9cebb. يجب عليك ترقية المكون المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.