PT-2026-107563
CVE-2026-107205
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
LMCache الإصدارات 0.5.5 وما قبلها
الوصف
يفتقر المنسق متعدد العمليات إلى المصادقة، مما يسمح للمهاجمين عن بُعد غير المصرح لهم بالوصول إلى واجهة برمجة تطبيقات التحكم في الأسطول HTTP، والتي تستمع إلى جميع الواجهات افتراضيًا. يمكن للمهاجمين استخدام نقطة النهاية '/instances' لتسجيل أو إلغاء تسجيل المثيلات، ونقطة النهاية '/quota' لتجاوز الحصص، ونقطة النهاية '/events' لحقن الأحداث. بالإضافة إلى ذلك، يمكنهم تعداد '/directory/keys' للكشف عن بيانات وضع البيانات وتعطيل التخزين المؤقت.
التوصيات
تحديث LMCache إلى إصدار أحدث من 0.5.5.
تقييد الوصول إلى واجهة برمجة تطبيقات التحكم في الأسطول HTTP لمنع الوصول عن بُعد غير المصرح به.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾