PT-2026-68619 · Unknown · Openchamber
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
OpenChamber الإصدار 1.11.7
الوصف
تسمح ثغرة تجاوز المصادقة للمهاجمين عن بُعد غير المصادق عليهم بإنهاء عملية الخادم، مما يؤدي إلى رفض الخدمة لجميع جلسات الترميز النشطة للذكاء الاصطناعي وحجب المستخدمين الشرعيين. يحدث هذا لأن نقطة النهاية ’/api/system/shutdown‘ مسجلة في
bootstrap-runtime.js قبل البرمجيات الوسيطة للمصادقة في سلسلة معالجات مسارات Express، مما يسمح بالوصول إلى معالج الإغلاق بغض النظر عما إذا كان UI PASSWORD قد تم تكوينه أم لا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى نقطة النهاية ’/api/system/shutdown‘ لتقليل مخاطر الاستغلال.
استغلال
DoS
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Openchamber