PT-2026-66763
CVE-2026-16504
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Zulip (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي نموذج نشر Zulip بنقرة واحدة من VPS.org على أخطاء في التكوين الأمني، بما في ذلك مفتاح توقيع التطبيق المبرمج بشكل ثابت وكلمة مرور قاعدة البيانات الافتراضية المحددة بـ
zulip. بالإضافة إلى ذلك، يتم نشر النموذج مع تعيين المتغير DISABLE HTTPS على True، مما يؤدي إلى تعطيل الاتصال المشفر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾