PT-2026-22264
CVE-2026-26290
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج محطة الشحن (الإصدارات المتأثرة غير محددة)
الوصف
يقوم الخادم الخلفي لـ WebSocket بربط الجلسات باستخدام معرّفات محطات الشحن، لكنه يسمح لعدة نقاط نهاية بالاتصال باستخدام معرّف الجلسة نفسه. ينتج عن ذلك معرّفات جلسات يمكن التنبؤ بها، مما يسمح باختطاف الجلسة أو التظليل. يمكن لاتصال حديث أن يحل محل محطة شحن شرعية ويتلقى الأوامر الموجهة إليها من الخلفية. وقد يؤدي ذلك إلى مصادقة غير مصرح بها أو حالة رفض الخدمة عن طريق إثقال كاهل الخلفية بطلبات جلسات صالحة. يستخدم المكون المعرض للخطر
معرف الجلسة لربط جلسات WebSocket. نقطة نهاية واجهة برمجة التطبيقات (API) معرضة لاختطاف الجلسة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾