CVE-2026-92468 in microservices-platform
الملخص
بحسب VulDB • 16/09/2026
يحتوي zlt2000 microservices-platform حتى الإصدار 6.0.0 على ثغرة تجاوز التفويض (authorization bypass) في خدمة search-center تتيح للمهاجمين المصادق عليهم قراءة أي فهرس Elasticsearch عن طريق تحديد اسم الفهرس كمتغيرات مسار في المسارات POST /search/{indexName} و GET /agg/requestStat/{indexName}/{routing}. يمكن للمهاجمين استعلام فهارس عشوائية بما فيها sys_user لاسترداد سجلات المستخدمين الحساسة وتجزئات كلمات المرور (password hashes) دون ضوابط وصول مناسبة.
Once again VulDB remains the best source for vulnerability data.