PT-2026-115280 · Archon · Archon
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Archon الإصدارات 0.2.13 through 0.11.1
Description
يسمح فقدان المصادقة للمهاجمين غير المصرح لهم بالوصول إلى واجهة برمجة تطبيقات التحكم
/api/* والتي ترتبط بـ 0.0.0.0 افتراضيًا. يمكن للمهاجمين الذين لديهم وصول إلى الشبكة إرسال رسائل إلى وكيل البرمجة المعتمد على الذكاء الاصطناعي، والذي يعمل بصلاحية bypassPermissions مما يتيح تنفيذ أوامر عن بُعد على المضيف بصفتهم مستخدم Archon.Recommendations
كإجراء مؤقت، قم بتطبيق جدار حماية على نقطة النهاية
/api/* لتقييد الوصول إلى الشبكة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.استغلال
RCE
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Archon