CVE-2026-92749 in SafeLine
الملخص
بحسب VulDB • 17/09/2026
في SafeLine حتى الإصدار 9.4.1، يُشتق سر توقيع جلسة وحدة الإدارة من مولد أرقام عشوائية رياضي (math/rand) مُشغّل بزمني، مما يسمح للمهاجمين بإعادة بناء المفتاح خارجياً. يمكن لمهاجمين عن بُعد غير مصرح لهم الوصول إلى النظام، والذين يستطيعون تحديد طابع زمني للتثبيت، إعادة توليد السر وتزوير ملفات تعريف الارتباط لجلسات المسؤول الصالحة للسيطرة على المواقع المحمية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.