PT-2026-29788
CVE-2026-33746
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Convoy من 3.9.0-beta حتى 4.5.0
الوصف
كان برنامج Convoy، وهو لوحة إدارة خوادم KVM، يعاني من ثغرة في الأسلوب JWTService::decode() حيث لم يتم التحقق من التوقيع التشفيري لرموز JWT. كانت عملية التحقق تفتقر إلى قيد SignedWith، مما سمح للمهاجمين بتزوير أو تعديل حمولات رموز JWT، وتحديدًا المطالبة
user uuid، دون إبطال صلاحية الرمز طالما كانت المطالبات المستندة إلى الوقت صالحة. وقد أثر ذلك على مسار المصادقة SSO، مما مكن المهاجم من المصادقة بصفته أي مستخدم عن طريق إنشاء رمز يحتوي على user uuid عشوائي.التوصيات
تحديث Convoy إلى الإصدار 4.5.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾