HKUDS AI-Trader حتى d03ff6c056b32ced735adf7c19ed8175adb1c8df selfRegister API Endpoint routes_agent.py initial_balance

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.4$0-$5k3.46

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في HKUDS AI-Trader حتى d03ff6c056b32ced735adf7c19ed8175adb1c8df. تتأثر الوظيفة $software_function من الملف service/server/routes_agent.py من المكون selfRegister API Endpoint. ينتج عن التلاعب بالمعامل initial_balance حدوث ثغرة غير معروفة. يتم تداول هذه الثغرة تحت اسم CVE-2026-85030. من الممكن تنفيذ الهجوم عن بُعد. هنالك إكسبلويت متوفرة. هذا المنتج يعتمد على إصدار متجدد بشكل مستمر لتقديم التحديثات بشكل دائم، وبالتالي لا توجد معلومات عن الإصدارات المتأثرة أو المحدثة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في HKUDS AI-Trader حتى d03ff6c056b32ced735adf7c19ed8175adb1c8df. تتأثر الوظيفة $software_function من الملف service/server/routes_agent.py من المكون selfRegister API Endpoint. ينتج عن التلاعب بالمعامل initial_balance حدوث ثغرة غير معروفة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-840. المشكلة تم نشرها بتاريخ كـ 241. الاستشارة متوفرة هنا github.com.

يتم تداول هذه الثغرة تحت اسم CVE-2026-85030. من الممكن تنفيذ الهجوم عن بُعد. التفاصيل التقنية متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. الاستغلال متاح للتنزيل عبر github.com.

هذا المنتج يعتمد على إصدار متجدد بشكل مستمر لتقديم التحديثات بشكل دائم، وبالتالي لا توجد معلومات عن الإصدارات المتأثرة أو المحدثة.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.7
VulDB الدرجة المؤقتة للميتا: 3.4

VulDB الدرجة الأساسية: 3.7
VulDB الدرجة المؤقتة: 3.4
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: غير معروف
CWE: CWE-840
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔒

الجدول الزمنيالمعلومات

02/09/2026 تم نشر الاستشارة
02/09/2026 +0 أيام تم إنشاء إدخال VulDB
03/09/2026 +1 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: 241
الحالة: غير معرفة

CVE: CVE-2026-85030 (🔒)
GCVE (CVE): GCVE-0-2026-85030
GCVE (VulDB): GCVE-100-398295
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 02/09/2026 10:12 PM
تم التحديث: 03/09/2026 05:51 AM
التغييرات: 02/09/2026 10:12 PM (61), 03/09/2026 05:51 AM (1)
كامل: 🔍
المقدم: davidgilmore
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!