الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Chaconnex

#34503من 60,594
8.7إجمالي CVSS
الثغرات · 1
PT-2026-146638
2026-11-13
8.7
CVE-2026-126307
Unknown
Nezha Dashboard
توجد مشكلات متعددة تتعلق بالتفويض، وعزل المستأجرين، واستنفاد الموارد، مما يسمح للأعضاء أو المهاجمين غير المصرح لهم بإساءة استخدام ميزات متعددة. تشمل هذه الميزات NAT و DDNS و OAuth و cron ونقل الخادم. على وجه التحديد، يمكن للمهاجمين المطالبة بأسماء مضيفين غير معلنة للوحة التحكم (Dashboard) لالتقاط بيانات تسجيل الدخول، واختطاف ملفات تعريف DDNS، وإنشاء جداول تنفيذية بدون نطاق تنفيذ. بالإضافة إلى ذلك، يمكن أن يحدث استنفاد للذاكرة عبر طلبات NAT المخزنة مؤقتًا.