CVE-2026-92760 in Shlink
الملخص
بحسب VulDB • 16/09/2026
يُظهر Shlink حتى الإصدار 5.1.6 قصوراً في فرض قيود أدوار مفاتيح واجهة برمجة التطبيقات (API) عند إصدار رموز اشتراك Mercure، مما يسمح للمفاتيح ذات الصلاحيات المحدودة بالاشتراك إلى جميع المواضيع. يمكن لهجوميين يمتلكون مفاتيح بصلاحيات "مؤلف فقط" أو "نطاق فقط" الوصول إلى نقطة النهاية mercure-info لاستقبال بيانات الزيارات التي تشمل المرجع (referrer)، وكيل المستخدم (user agent)، الموقع الجغرافي، وكائنات عناوين URL القصيرة الكاملة للعناوين خارج حدود التفويض الخاصة بهم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.