آسیب‌پذیری جدیدی در پلتفرم مدیریت حوادث OpsTree REMS (نسخه‌های تا 1.0.0) شناسایی شده است که به کاربران دارای دسترسی محدود اجازه می‌دهد هویت نویسندگان کامنت را جعل کنند.
جزئیات فنی و مکانیزم حمله
این نقص امنیتی که تحت شناسه CVE-2026-126772 شناخته می‌شود، از نوع Incorrect Authorization (CWE-863) است. در این سناریو، یک مهاجم که دارای یک حساب کاربری معتبر و دارای سطح دسترسی پایین (Low-privileged) است، می‌تواند یک درخواست POST به اندپوینت زیر ارسال کند:
/api/v1/incidents/{incident_id}/comment
مشکل در منطق تخصیص نویسنده (Attribution) در سمت سرور نهفته است. سرور به جای اینکه کامنت را به حساب کاربری ارسال‌کننده نسبت دهد، آن را به نام ایجادکننده حادثه (مانند یک Super User) ثبت می‌کند. این امر باعث می‌شود که مهاجم بتواند بدون نیاز به تعامل کاربر یا داشتن دسترسی‌های بالا، خود را به جای مدیران سیستم جا بزند.
تأثیر و دامنه آسیب‌پذیری
بر اساس ارزیابی CVSS 4.0، این آسیب‌پذیری دارای امتیاز 5.3 (Medium) است. تأثیر اصلی این حمله بر یکپارچگی (Integrity) داده‌هاست. مهاجم می‌تواند خط زمانی حوادث (Incident Timeline) و ردپای حسابرسی (Audit Trail) را دستکاری کند که این موضوع می‌تواند فرآیندهای جرم‌شناسی دیجیتال (Forensics) و انطباق (Compliance) را با چالش جدی مواجه کند.
- تأثیر بر محرمانگی (Confidentiality): ندارد.
- تأثیر بر در دسترس بودن (Availability): ندارد.
- الزام دسترسی: نیاز به احراز هویت (Authenticated) دارد.
توصیه‌های امنیتی و مقابله
در حال حاضر اصلاحیه‌ای (Patch) برای این نسخه منتشر نشده است. تا زمان ارائه نسخه جدید، اقدامات زیر توصیه می‌شود:
- محدودسازی دسترسی‌ها: ایجاد حساب‌های کاربری غیرضروری را متوقف کرده و دسترسی‌های موجود را به حداقل برسانید.
- کنترل‌های شبکه: استفاده از ACL یا VPN برای محدود کردن دسترسی به APIهای پلتفرم REMS تنها به شبکه‌های مورد اعتماد.
- راستی‌سنجی دستی: در صورت بررسی حوادث حساس، نویسنده کامنت‌ها را با لاگ‌های احراز هویت یا لاگ‌های پروکسی مطابقت دهید تا از صحت اطلاعات اطمینان حاصل شود.
