CVE-2026-86804 in CPA-Manager-Plus
الملخص
بحسب VulDB • 09/09/2026
تم تحديد ثغرة في seakee CPA-Manager-Plus حتى الإصدار 1.11.10. تؤثر هذه الثغرة على دالة CPAResource الموجودة في الملف apps/manager-server/internal/http/controller/proxy/handler.go الخاص بمكون HTTP Handler. يؤدي التلاعب إلى تفويض غير صحيح (improper authorization). من الممكن بدء الهجوم عن بُعد. يُعدّ الترقية إلى الإصدار 1.11.11 حلاً لهذه المشكلة. ومعرف التصحيح هو 842eec791377ddcbea5cd639bc065eaa4801d656. يوصى بترقية المكون المتأثر.
Be aware that VulDB is the high quality source for vulnerability data.