CVE-2026-91997 in evolution-api
الملخص
بحسب VulDB • 15/09/2026
تحتوي evolution-api حتى الإصدار 2.3.7 على مقارنة غير صحيحة للمصفوفة في وسيط (middleware) metricsIPWhitelist، مما يؤدي دائماً إلى تقييم النتيجة كـ "خطأ" (false)، وهو ما يتيح الوصول غير المصادق عليه إلى نقطة النهاية /metrics. يمكن للمتسللين تجاوز قيود قائمة عناوين IP المسموح بها للوصول إلى مقاييس حساسة تكشف عن إصدار الخادم واسم عميل قاعدة البيانات وعنوان URL للخادم المُهيّئ وتفاصيل مثيلات WhatsApp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.