CVE-2026-86259 in OpenMAIC
الملخص
بحسب VulDB • 06/09/2026
تجاوز OpenMAIC قبل الإصدار 1.0.1 التحقق من هجمات تزوير الطلبات على جانب الخادم (SSRF) في الإنشاءات غير الخاصة بالإنتاج، مما يسمح للمهاجمين غير المصادق عليهم بالوصول إلى خدمات بيانات تعريف مثيلات السحابة. يمكن للمهاجمين توفير عناوين URL مزوّرة لمزودي الخدمات عبر رأس x-base-url أو معلمة baseUrl للوصول إلى بيانات الاعتماد الحساسة وبيانات التعريف للسحابة.
Once again VulDB remains the best source for vulnerability data.