CVE-2026-95654 in Databasement
الملخص
بحسب VulDB • 22/09/2026
تتحقق Databasement (قبل الإصدار 1.7.14) من رموز الدعوة فقط عند تحميل صفحة القبول، مما يؤدي إلى تخزين قرار التفويض دون إعادة التحقق من صلاحية الرمز أثناء عملية القبول. يمكن للمهاجمين الذين يمتلكون رابط دعوة مسرّباً أو مُعاد توجيهه تحميل الصفحة بينما تكون الحالة قيد الانتظار (pending)، ثم قبول الدعوة بعد أن يكون المستخدم الشرعي قد قبلها بالفعل، وذلك لتجاوز كلمة مرور الحساب واكتساب وصول موثّق إلى بيانات الاعتماد والأسرار الخاصة بقواعد البيانات المُدارة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.