یک آسیب‌پذیری امنیتی با شناسه CVE-2026-105030 در نرم‌افزار Kener (نسخه‌های 4.0.0 تا قبل از 4.1.6) شناسایی شده است. این نقص امنیتی از نوع Information Disclosure (افشای اطلاعات) است و سطح شدت آن Medium ارزیابی شده است.
جزئیات فنی آسیب‌پذیری
این مشکل به دلیل نبود فیلترهای دید (Visibility Filters) در هندلرهای API مربوط به داشبورد رخ می‌دهد. در نتیجه، مهاجمان بدون نیاز به احراز هویت (Unauthenticated)، می‌توانند با ارسال درخواست به نقاط انتهایی (Endpoints) خاص، به داده‌های مانیتورهای پنهان یا غیرفعال دسترسی پیدا کنند.
روش بهره‌برداری (Exploit)
عامل تهدید می‌تواند با حدس زدن یا استفاده از تگ‌های شناخته شده مانیتور در نقاط انتهایی مانند monitor-bar و monitor-latency-chart، اطلاعات حساس زیر را استخراج کند:
