PT-2026-27613
CVE-2026-33216
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NATS-Server الأقدم من 2.11.15
إصدارات NATS-Server الأقدم من 2.12.6
الوصف
يحتوي NATS-Server، وهو خادم عالي الأداء لـ NATS.io، وهو نظام مراسلة أصلي سحابي وحوافي، على مشكلة تتمثل في تصنيف كلمات مرور MQTT بشكل غير صحيح على أنها بيان هوية غير مصدق (JWT) وكشفها عبر نقاط نهاية المراقبة في عمليات نشر MQTT التي تستخدم رموز المستخدم وكلمات المرور. ونتيجة لذلك، قد تكون معلومات كلمات المرور الحساسة متاحة عبر نقاط النهاية هذه. يُنصح بتأمين نقاط نهاية المراقبة بشكل كافٍ وتجنب تعريضها لشبكات غير موثوق بها.
التوصيات
تحديث NATS-Server إلى الإصدار 2.11.15 أو أحدث.
تحديث NATS-Server إلى الإصدار 2.12.6 أو أحدث.
التأكد من تأمين نقاط نهاية المراقبة بشكل كافٍ.
تجنب تعريض نقطة نهاية المراقبة للإنترنت أو لمستخدمي شبكات أخرى غير موثوق بها.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾