یک نقص امنیتی در سیستم مدیریت محتوای Intelliants Subrion CMS در نسخه‌های تا 4.2.1 شناسایی شده است. این آسیب‌پذیری که با شناسه CVE-2026-96772 ثبت شده، به مهاجمان اجازه می‌دهد تا اطلاعات حساس کاربران و مالکان سیستم را استخراج کنند.
جزئیات فنی آسیب‌پذیری
این مشکل در بخش /actions.json?action=assign-owner رخ می‌دهد. مهاجم می‌تواند با دستکاری پارامتر q در این نقطه اتصال (Endpoint)، منجر به Information Disclosure یا افشای اطلاعات شود. طبق تحلیل‌های فنی، این حمله به صورت از راه دور (Remote) قابل اجرا است.
تحلیل دسترسی و تاثیرات
- پیش‌نیاز دسترسی: برخلاف برخی گزارش‌ها، برای بهره‌برداری از این نقص، مهاجم به یک نشست احراز هویت شده (Authenticated Session) نیاز دارد.
- تاثیرات: این آسیب‌پذیری عمدتاً بر محرمانگی (Confidentiality) تاثیر می‌گذارد و تاثیری بر یکپارچگی (Integrity) یا در دسترس بودن (Availability) سیستم ندارد.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است، هرچند شواهدی مبنی بر بهره‌برداری گسترده در محیط‌های عملیاتی (مانند لیست KEV سازمان CISA) یافت نشده است.
وضعیت پاسخ سازنده
گزارش‌ها حاکی از آن است که با سازنده نرم‌افزار برای رفع این نقص تماس برقرار شده، اما تا این لحظه هیچ‌گونه پاسخی از سوی آن‌ها دریافت نشده است.
