PT-2026-22059
CVE-2026-27812
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sub2API الأقدم من 0.1.85
الوصف
Sub2API هي منصة بوابة API للذكاء الاصطناعي مخصصة لإدارة حصص API. توجد ثغرة أمنية تتمثل في ”تسميم إعادة تعيين كلمة المرور“ (Password Reset Poisoning) بسبب الاعتماد على رؤوس ’Host‘ و”Forwarded“، مما يسمح بالتلاعب برابط إعادة تعيين كلمة المرور. يمكن للمهاجمين إدخال نطاق في رابط إعادة تعيين كلمة المرور، مما قد يؤدي إلى الاستيلاء على الحساب عبر نقطة النهاية المتأثرة.
التوصيات
قم بالتحديث إلى الإصدار 0.1.85 أو أحدث.
قم بتعطيل ميزة «نسيت كلمة المرور» حتى يتسنى التحديث إلى إصدار تم إصلاحه.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾