الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Qingwan03

#44372من 60,458
7.1إجمالي CVSS
الثغرات · 1
PT-2026-138055
2026-11-06
7.1
CVE-2026-123485
Unknown
Ground Station
يمكن للمستخدم المصرح له بدور المشغل الوصول إلى معالج Socket.IO المسمى `get-orbital-sources` والذي يظهر أيضاً باسم `get-tle-sources`. يفتقر هذا المعالج إلى القيود اللازمة التي تحصره في المسؤولين فقط، مما يسمح للمستخدمين غير المصرح لهم باسترداد أسماء المستخدمين وكلمات المرور والرموز (tokens) بنص صريح والتي قام المسؤولون بتخزينها لمصادر المدارات الأساسية ومصادر الرموز.