دور زدن احراز اختیار
Authorization Bypass auth bypass · authorization bypas
نوعی حمله یا آسیب‌پذیری که در آن مهاجم مکانیزم‌های کنترل دسترسی را دور می‌زند تا به منابع غیرمجاز دسترسی پیدا کند. این فرآیند برخلاف احراز هویت، مستقیماً با مجوزهای دسترسی سروکار دارد.
مقالات مرتبط
- آسیب‌پذیری عدم کنترل دسترسی در افزونه Photo Engine وردپرس (CVE-2026-111972) ۳ روز پیش
- آسیب‌پذیری در Cal.com: امکان دور زدن احراز هویت از طریق Webhook Handler (CVE-2026-112043) ۲۷ مهر
- کشف آسیب‌پذیری Bypass در افزونه Nelio Content برای وردپرس ۱۱ مهر
- کشف آسیب‌پذیری دور زدن احراز هویت در OpenClaw ۴ مهر
- آسیب‌پذیری‌های بحرانی در پلتفرم AI شرکت ServiceNow؛ خطر دسترسی غیرمجاز به داده‌ها ۳ مهر
- سرقت کامل موجودی Payy Network از طریق اکسپلویت در قرارداد Bridge اتریوم ۳ مهر
- کشف آسیب‌پذیری IDOR در سیستم مدیریت دانشجویان ningzichun ۳ مهر
- کشف آسیب‌پذیری IDOR در فریم‌ورک SpringBlade و امکان افشای اطلاعات کاربران ۳ مهر