PT-2026-123335
CVE-2026-116485
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
danmu api الإصدارات السابقة لـ 1.21.7
الوصف
يحدث تجاوز للمصادقة عند استخدام TOKEN الافتراضي وعدم تعيين
ADMIN TOKEN. يسمح هذا للمهاجمين غير المصرح لهم بتعديل تكوينات بيئة الخادم عن طريق إرسال طلبات POST إلى نقاط النهاية '/api/env/set' أو '/api/env/add' أو '/api/env/del'. تشمل التأثيرات المحتملة تعيين ADMIN TOKEN لحظر المشغلين، أو إعادة توجيه OTHER SERVER أو PROXY URL لتسهيل طلبات الخادم من جانب الخادم (SSRF)—وهي تقنية يجبر من خلالها المهاجم الخادم على إرسال طلبات إلى موقع غير مقصود—وتحفيز إعادة النشر.التوصيات
التحديث إلى الإصدار 1.21.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾