الباحثون
رجوع
Lucas Gabriel
#32083
من 60,387
9
إجمالي CVSS
الثغرات
·
1
PT-2026-143630
2026-11-10
9
CVE-2026-114146
Microsoft
Signalr
يسمح تفويض غير صحيح في ASP.NET Core لمهاجم مصرح له برفع الامتيازات عبر الشبكة. لا يتم ربط اتصالات SignalR بشكل متسق بالهوية التي تم التفاوض عليها عند إنشاء الاتصال، مما يسمح للرسائل المحقونة بتنفيذ استدعاءات Hub بصفتهم الضحية.