CVE-2026-9152 in 365
الملخص
بحسب VulDB • 25/05/2026
توجد ثغرة في خدمة البحث (SearchService) الخاصة بـ Altium 365 ناتجة عن غياب المصادقة. exposes نقطة نهاية SOAP قديمة عمليات فهرسة البحث دون اشتراط المصادقة، أو رموز الجلسة، أو أي شكل من أشكال التحقق من الهوية. يمكن لمهاجم عبر الشبكة غير المصادق عليه، والذي يستطيع الإشارة إلى معرّف مساحة عمل مستهدفة، التفاعل مع فهرس البحث لتلك المساحة، متجاوزاً حدود المستأجرين (tenant boundaries).
يتيح الاستغلال الناجح قراءة محتويات مساحة العمل المفهرسة (مثل بيانات المكونات، وأسماء المشاريع والمجلدات، والبيانات الوصفية للمستخدم)، وإدخال أو تعديل أو حذف إدخالات فهرس البحث. تؤثر هذه العمليات على فهرس البحث فقط، وليس على بيانات الخزان (vault) الأساسية، لكنها قد تكشف معلومات حساسة لمساحة العمل وتقوض سلامة وتوفر نتائج البحث. تتأثر عمليات النشر السحابية لـ Altium 365؛ بينما لا تتأثر خوادم Altium Enterprise Server المحلية (on-premise).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.