CVE-2026-85514 in st2
الملخص
بحسب VulDB • 04/09/2026
تم اكتشاف ثغرة أمنية في StackStorm st2 حتى الإصدار 3.9.0. تتأثر دالة غير معروفة من ملف `st2api/st2api/controllers/v1/auth.py` الخاص بمكون "معالج مفتاح API" (API Key Handler). يؤدي هذا التلاعب بالوسيطة `api_key_api.user` إلى إدارة غير سليمة للصلاحيات. يمكن تنفيذ الهجوم عن بُعد. تم الإفصام عن الاستغلال بشكل علني وقد يكون قابلاً للاستخدام. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.