آخرین اخبار
همهٔ اخبار
امنیت وب و نرم‌افزار گزارش بحرانیت ۵/۱۰

آسیب‌پذیری افشای اطلاعات در سیستم مدیریت لبنیات Dav-ee (CVE-2026-112091)

آسیب‌پذیری افشای اطلاعات در سیستم مدیریت لبنیات Dav-ee (CVE-2026-112091)

یک نقص امنیتی با سطح شدت متوسط (Medium) در سیستم مدیریت لبنیات Dav-ee شناسایی شده است. این آسیب‌پذیری در یکی از توابع فایل checkfarmer.json.php در بخش AJAX Endpoint قرار دارد.

مهاجم می‌تواند با دستکاری آرگومان fname، منجر به افشای اطلاعات (Information Disclosure) شود. این آسیب‌پذیری امکان بهره‌برداری از راه دور (Remote Exploitation) را فراهم می‌کند و از آنجایی که اکسپلویت آن نیز منتشر شده است، ریسک عملیاتی سیستم‌های تحت تأثیر افزایش یافته است.

با توجه به اینکه این محصول از مدل Rolling Release برای به‌روزرسانی مداوم استفاده می‌کند، کاربران باید بلافاصله وضعیت سیستم خود را بررسی و آخرین وصله‌های امنیتی را اعمال کنند.