CVE-2026-92466 in microservices-platform
الملخص
بحسب VulDB • 17/09/2026
يحتوي منصة الخدمات المصغرة zlt2000 حتى الإصدار 6.0.0 على ثغرة أمنية ناتجة عن عدم وجود تفويض (Missing Authorization)، حيث تكون قيمة العلم `zlt.security.auth.urlPermission.enable` افتراضياً غير مفعّلة (false)، مما يؤدي إلى تعطيل جميع فحوصات الصلاحيات بعد المصادقة. يمكن للمستخدمين الذين تمّت مصادقتهم ولا يملكون أي أدوار الوصول إلى واجهات برمجة التطبيقات الإدارية، بما في ذلك إدارة المستخدمين وتعيين الأدوار وعمليات فهرسة Elasticsearch، من خلال تجاوز فرض التفويض المعطّل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.