PT-2026-125496
CVE-2026-116747
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Kener الإصدارات من 3.0.0 إلى 4.1.9
الوصف
يوجد خلل في تجاوز المصادقة عندما تكون
KENER SECRET KEY فارغة أو غير محددة، مما يؤدي إلى استخدام النظام لمفتاح احتياطي ثابت DUMMY SECRET. يسمح هذا للمهاجمين غير المصرح لهم، الذين يعرفون البريد الإلكتروني للمسؤول، بتزوير رموز الجلسة عبر ملف تعريف الارتباط kener-user للوصول الكامل بصلاحيات المسؤول إلى نقطة النهاية '/manage/api' أو تزوير رموز إعادة تعيين كلمة المرور.التوصيات
التحديث إلى الإصدار 4.1.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾