MIYAGAWA Starman حتى 0.4017 على Perl Reverse Proxy تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن MIYAGAWA Starman حتى 0.4017 على Perl. تتأثر وظيفة غير معروفة من المكون Reverse Proxy Handler. عند التلاعب ينتج تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2026-40560. يمكن شن الهجوم هذا عن بعد. الإكسبلويت غير متوفرة. من المستحسن ترقية المكون المتضرر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن MIYAGAWA Starman حتى 0.4017 على Perl. تتأثر وظيفة غير معروفة من المكون Reverse Proxy Handler. عند التلاعب ينتج تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-444. المشكلة تم الافصاح عنها بتاريخ بواسطة CPANSec كـ ced205f0805027e9d9c0731f8c40b104220604ed. التنبيه متاح للتنزيل عبر github.com.
تم تسجيل هذه الثغرة تحت الرمز CVE-2026-40560. حدث تعيين CVE في 14/04/2026. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 310940.
الترقية إلى الإصدار 0.4018 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هوced205f0805027e9d9c0731f8c40b104220604ed. التحديث متوفر للتنزيل على github.com. من المستحسن ترقية المكون المتضرر.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Tenable (310940).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.1
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-444
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔒
الحالة: غير معرفة
EPSS Score: 🔒
EPSS Percentile: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 310940
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2026-40560
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
ترقية: Starman 0.4018
تصحيح: ced205f0805027e9d9c0731f8c40b104220604ed
الجدول الزمني
14/04/2026 تم حجز CVE29/04/2026 تم نشر الاستشارة
29/04/2026 تم إنشاء إدخال VulDB
06/05/2026 آخر تحديث في VulDB
المصادر
منتج: github.comاستشارة: ced205f0805027e9d9c0731f8c40b104220604ed
باحث: CPANSec
الحالة: مؤكد
CVE: CVE-2026-40560 (🔒)
GCVE (CVE): GCVE-0-2026-40560
GCVE (VulDB): GCVE-100-360091
EUVD: 🔒
CNNVD: CNNVD-202604-5700 - Starman 环境问题漏洞
إدخال
تم الإنشاء: 29/04/2026 05:57 AMتم التحديث: 06/05/2026 06:01 PM
التغييرات: 29/04/2026 05:57 AM (59), 29/04/2026 08:10 AM (1), 30/04/2026 04:58 AM (2), 30/04/2026 03:18 PM (6), 01/05/2026 07:01 PM (1), 02/05/2026 10:28 PM (1), 03/05/2026 04:59 PM (1), 04/05/2026 11:49 PM (1), 05/05/2026 06:42 PM (1), 06/05/2026 06:01 PM (1)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق