PT-2026-3085
CVE-2026-2096
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-02-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Agentflow (الإصدارات المتأثرة غير محددة)
إصدارات Windows Admin Center (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج Agentflow، الذي طورته شركة Flowring، على ثغرة أمنية تتمثل في «المصادقة المفقودة» (Missing Authentication). وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ إجراءات على قاعدة البيانات، بما في ذلك قراءة محتواها وتعديله وحذفه، من خلال وظيفة محددة. كما توجد ثغرة منفصلة شديدة الخطورة في تنفيذ Azure SSO الخاص بـ Windows Admin Center، مما قد يسمح لمسؤول محلي على جهاز واحد بتنفيذ تعليمات برمجية عن بُعد في جميع أنحاء المستأجر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾