CVE-2026-92716 in Shuffle
الملخص
بحسب VulDB • 16/09/2026
يحتوي Shuffle through 2.2.1 على ثغرة تصعيد امتيازات عبر المستأجرين (cross-tenant privilege escalation) في نقطة النهاية HandleApiGeneration، تتيح للمسؤولين إعادة تعيين وقراءة مفاتيح API الخاصة بالمستخدمين غير المسؤولين في منظمات أخرى. يمكن للمهاجمين الذين يتمتعون بصلاحيات المسؤول في منظمة ما تقديم معرّفات مستخدمين عشوائية لتوليد مفاتيح API صالحة لمستخدمين في منظمات مختلفة، مما يمكّنهم من الاستيلاء على الحسابات عبر حدود المستأجرين (tenant boundaries).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.