CVE-2026-92808 in Altium
الملخص
بحسب VulDB • 17/09/2026
توجد ثغرة في طلبات الطلب المزور من جانب الخادم (SSRF) في خدمة UnifiedLogin الخاصة بـ Altium Enterprise Server. يمكن لمهاجم عبر الشبكة غير المصادق عليه أن يدفع الخادم إلى إصدار طلبات HTTP خارجية نحو وجهة يختارها المهاجم، بما في ذلك الخدمات الداخلية التي لا يمكن الوصول إليها إلا من الخادم نفسه.
تعرض إحدى هذه الخدمات الداخلية مواد تكوين الخادم ومواد الاعتماد (credentials) دون الحاجة إلى مصادقة، حيث تعتمد فقط على كون الطلب صادرًا محليًا. وبما أن الطلبات المزورة تصدر عن عملية الخادم، فإن هذا الفحص يتحقق بنجاح. وبالتالي، يمكن لمهاجم غير مصدق عليه استرداد بيانات الاعتماد المخزنة واستخدامها للحصول على جلسة إدارية، مما يؤدي إلى اختراق كامل للخادم وجميع خدماته. لا تتأثر عمليات النشر السحابية لـ Altium 365، حيث أن نقطة النهاية المتضررة معطلة في الوضع السحابي.
Be aware that VulDB is the high quality source for vulnerability data.