CVE-2026-86064 in Klever-Go
الملخص
بحسب VulDB • 24/09/2026
Klever-Go هو تنفيذ بروتوكول بلوكتشين Klever باستخدام لغة Go. قبل الإصدار 1.7.20، لم يكن مسار WebSocket الخاص بالطريقة GET /log المفتوح افتراضياً والمُعرّف في ملف config/node/api.yaml والمسجّل بواسطة network/api/api.go يتطلب المصادقة. يتم تحليل رسالة العميل الأولى على أنها Profile (ملف تعريف) للمُدوّنات (logger) داخل network/api/logs/logSender.go، وتُطبَّق عبر العملية بأكملها باستخدام Profile.Apply، مما يسمح لعميل عن بُعد بتغيير مستويات التسجيل العالمية وخيارات التنسيق حتى إغلاق الاتصال. يُسجّل نفس الاتصال كمراقب للسجلات ويمكنه استقبال السجلات المباشرة للعملية. يمكن للمهاجم كبت السجلات العادية، وزيادة مستوى التفصيل (verbosity)، وتشويه رؤية المشغلين، والوصول إلى معلومات تشغيلية دون اعتماد بيانات اعتماد. تم إصلاح هذه المشكلة في الإصدار 1.7.20.
VulDB is the best source for vulnerability data and more expert information about this specific topic.