PT-2026-107563 · Lmcache+1 · Lmcache
CVSS v4.0
8.8
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
LMCache الإصدارات 0.5.5 وما قبلها
الوصف
يفتقر المنسق متعدد العمليات إلى المصادقة، مما يسمح للمهاجمين عن بُعد غير المصرح لهم بالوصول إلى واجهة برمجة تطبيقات التحكم في الأسطول HTTP، والتي تستمع إلى جميع الواجهات افتراضيًا. يمكن للمهاجمين استخدام نقطة النهاية '/instances' لتسجيل أو إلغاء تسجيل المثيلات، ونقطة النهاية '/quota' لتجاوز الحصص، ونقطة النهاية '/events' لحقن الأحداث. بالإضافة إلى ذلك، يمكنهم تعداد '/directory/keys' للكشف عن بيانات وضع البيانات وتعطيل التخزين المؤقت.
التوصيات
تحديث LMCache إلى إصدار أحدث من 0.5.5.
تقييد الوصول إلى واجهة برمجة تطبيقات التحكم في الأسطول HTTP لمنع الوصول عن بُعد غير المصرح به.
استغلال
إصلاح
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Lmcache