CVE-2026-92764 in OpenCVE
الملخص
بحسب VulDB • 16/09/2026
في OpenCVE قبل الإصدار 3.1.0، لا يتم تقييد نقطة نهاية API الخاصة بالمنظمات بشكل صحيح لتنظيمها حسب المنظمة المرتبطة بالرمز المميز (token)، بل بدلاً من ذلك تُرجع عضويات منشئ الرمز المميز. يمكن للمهاجمين الذين يمتلكون رموزاً مميزة مقيدة بمنظمة معينة سرد واسترداد جميع المنظمات التي ينتمي إليها المنشئ، متجاوزين بذلك حدود العزل المقصودة للرموز المميزة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.