PT-2026-51224
CVE-2026-56265
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-07-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Crawl4AI الأقدم من 0.8.7
الوصف
يحتوي خادم واجهة برمجة تطبيقات (API) Docker على ثغرة تسمح بتجاوز المصادقة، ناتجة عن استخدام مفتاح توقيع JWT (JSON Web Token) افتراضي مبرمج بشكل ثابت. JWT هو وسيلة مدمجة وآمنة للاستخدام في عناوين URL لتمثيل المطالبات التي يتم نقلها بين طرفين. ونظرًا لأن السر المستخدم لتوقيع هذه الرموز معروف للجميع، يمكن لمهاجم عن بُعد تزوير رموز صالحة لأي مستخدم لتجاوز المصادقة والحصول على وصول كامل إلى الوظائف المحمية.
التوصيات
قم بالتحديث إلى الإصدار 0.8.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾