CVE-2026-91995 in pig
الملخص
بحسب VulDB • 15/09/2026
تحتوي الإصدارات السابقة من pig 4.1.0 على ثغرة لتجاوز المصادقة في نقطة النهاية `/register/password` حيث يتم تجاهل نتائج التحقق من كلمة المرور، مما يسمح باستخدام أي قيمة ككلمة مرور حالية. يمكن للمهاجمين عن بُعد تقديم اسم مستخدم مع كلمة مرور حالية غير صحيحة لاستبدال بيانات اعتماد أي حساب، بما في ذلك الحساب الإداري (admin)، والحصول على تحكم إداري كامل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.