CVE-2026-64622

إصدارات Network-AI من 5.12.2 إلى 5.13.3

يفشل البرنامج في تطبيق فحص التفويض المُهيأ checkAuth/secret على مسارات القراءة GET الخاصة بـ ApprovalInbox. وهذا يسمح للجهات غير المصادق عليها بالوصول إلى تفاصيل حساسة لطلبات الموافقة، بما في ذلك سلاسل أوامر shell الخاصة بالإجراء/الهدف، ومسارات الملفات، والمبررات، ومستويات المخاطر. نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة هي ’/approvals/?status=all‘، و'/approvals/:id'، و'/approvals/stats'، و'/approvals/sse'. بالإضافة إلى ذلك، تتضمن الردود رأس Access-Control-Allow-Origin: * مبرمجًا بشكل ثابت، مما يتيح الكشف عبر الأصول من أي موقع ويب يزوره المشغل.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.