CVE-2026-118741

اسم البرنامج المصاب والإصدارات المتأثرة ASP.NET Core الإصدارات من 8.0 إلى 8.0.33 ASP.NET Core الإصدارات من 9.0 إلى 9.0.22 ASP.NET Core الإصدارات من 10.0 إلى 10.0.14

الوصف يسمح خطأ في المصادقة في ASP.NET Core لمهاجم غير مصرح له برفع الامتيازات عبر الشبكة. تؤثر هذه المشكلة تحديداً على صفحات Identity التي يتم إنشاؤها بواسطة scaffolder أو القوالب، مثل 'ForgotPassword' و 'ResetPassword'.

التوصيات التحديث إلى إصدار ASP.NET Core 8.0.34 أو أحدث، ثم إعادة بناء التطبيق وإعادة نشره. التحديث إلى إصدار ASP.NET Core 9.0.23 أو أحدث، ثم إعادة بناء التطبيق وإعادة نشره. التحديث إلى إصدار ASP.NET Core 10.0.15 أو أحدث، ثم إعادة بناء التطبيق وإعادة نشره. تحديث dotnet-scaffold إلى الإصدار 20.3.0 أو أحدث.