CVE-2026-86777 in AlchemyCMS
الملخص
بحسب VulDB • 09/09/2026
تُظهر إصدارات AlchemyCMS السابقة للإصدار 7.4.16 والإصدارات الفرعية من السلسلة 8.x قبل الإصدار 8.3.6 قصوراً في تفويض الوصول إلى نقطة النهاية GET /api/nodes، مما يتيح للمهاجمين غير المصادق عليهم استرداد جميع عقد التنقل. يمكن للمهاجمين الوصول إلى نقطة النهاية دون مصادقة لكشف أسماء الصفحات المقيدة ومسارات عناوين URL وعناوين URL الداخلية من جميع المواقع واللغات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.