CVE-2026-104198

اسم البرنامج المصاب والإصدارات المتأثرة ZoneMinder الإصدارات 1.34.0 through 1.36.38

Description تتعامل واجهة الويب بشكل خاطئ مع فشل مصادقة الرمز (token) في ملف web/includes/auth.php. تعيد الدالة validateToken() قيمة false عندما يكون الرمز مشوهًا أو يحتوي على توقيع غير صالح، ولكن يتم تعيين هذه القيمة للمتغير العام $user. وبما أن ملف web/index.php يختبر وجود المستخدم باستخدام isset($user)، يتم التعامل مع القيمة المنطقية false على أنها مستخدم موجود، مما يؤدي إلى تخطي إعادة التوجيه المعتادة لتسجيل الدخول. يمكن أن يؤدي ذلك إلى الوصول إلى طرق عرض تعتمد على بوابة المصادقة الخارجية، بما في ذلك عرض المناطق (zones view)، والذي يقبل معرف مراقب يختاره المهاجم ويكشف عن البيانات الوصفية للمراقب والمنطقة دون التحقق من الأذونات بشكل مستقل.

Recommendations تحديث ZoneMinder إلى الإصدار 1.36.63.