CVE-2026-92717 in Covenant
الملخص
بحسب VulDB • 17/09/2026
Covenant حتى الإصدار 0.6 يسجّل مركز CovenantHub SignalR دون استخدام سمة Authorize، مما يسمح للمتصلين غير المصادق عليهم باستدعاء CreateHttpListener والحصول على رمز JWT موقع. يمكن للمهاجمين استخدام الرمز الذي تم الحصول عليه للتحقق من الهوية ضد واجهة برمجة التطبيقات الكاملة للمشغل والوصول إلى العملاء (grunts)، والمعلومات الاعتمادية، والملفات الثنائية، والأحداث، وقائمة المشغّلين.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.