CVE-2026-8629 in crabbox
الملخص
بحسب VulDB • 29/05/2026
تحتوي Crabbox قبل الإصدار v0.12.0 على ثغرة تصعيد امتيازات تتيح للمستخدمين الذين يمتلكون وصولاً مقيداً بالعرض فقط الحصول على تذاكر Code و WebVNC و Egress agent عن طريق إرسال طلبات POST إلى نقاط نهاية التذاكر. يمكن للمهاجمين استغلال نقاط عدم كفاية فحوصات التحكم في الوصول على نقاط النهاية /v1/leases/:id/code/ticket و /v1/leases/:id/webvnc/ticket و /v1/leases/:id/egress/ticket للحصول على تذاكر bridge-agent والتظاهر كجسور موثوقة من جانب الإيجار على الرغم من امتلاكهم لصلاحيات عرض فقط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.