فقدان احراز اختیار
Missing Authorization broken authorization
یک نقص امنیتی که در آن سیستم بررسی نمی‌کند آیا کاربر اجازه دسترسی به یک منبع یا عملیات خاص را دارد یا خیر. این آسیب‌پذیری می‌تواند منجر به دسترسی غیرمجاز به داده‌ها یا عملکردهای حساس شود.
مقالات مرتبط
- نقص امنیتی در JeecgBoot: امکان استخراج متادیتای نقش‌های سازمانی (CVE-2026-108888) ۱۹ مهر
- نقص امنیتی در JeecgBoot؛ امکان استخراج و رمزگشایی رمز عبور کاربران توسط حساب‌های کم‌دسترسی (CVE-2026-108677) ۱۹ مهر
- آسیب‌پذیری عدم احراز هویت در JeecgBoot: امکان استخراج نقش‌های کاربران (CVE-2026-108678) ۱۹ مهر
- کشف آسیب‌پذیری Missing Authorization در فریم‌ورک JeecgBoot ۱۹ مهر
- افشای کلیدهای API در TencentCloud Octop به دلیل نقص در کنترل دسترسی (CVE-2026-108581) ۱۸ مهر
- نقص امنیتی Missing Authorization در Ruoyi-AI؛ امکان حذف ورک‌فلوهای کاربران توسط کاربران غیرمدیر ۱۷ مهر
- آسیب‌پذیری در wgagent: امکان خواندن فایل‌های سیستمی و ایجاد اختلال در سرویس (CVE-2026-90441) ۸ مهر
- نقص امنیتی در نرم‌افزار REBUILD: امکان دسترسی غیرمجاز به فایل‌ها (CVE-2026-102249) ۷ مهر