یک آسیب‌پذیری امنیتی در سیستم مدیریت دانشجویان (student-management-system) توسعه‌یافته توسط ningzichun شناسایی شده است که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، دسترسی کامل به پنل مدیریت برنامه پیدا کنند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی که با شناسه CVE-2026-97649 ثبت شده است، ناشی از استفاده از اعتبارنامه‌های پیش‌فرض (Default Credentials) است. مهاجمان می‌توانند با استفاده از رمز عبور مدیر که در فایل seed با نام example_lite.sql قرار دارد، وارد سیستم شده و کنترل کامل اپلیکیشن و داده‌های ذخیره‌شده در آن را به دست آورند.
دامنه اثرگذاری و ریسک
- نسخه‌های آسیب‌پذیر: تمامی نسخه‌ها تا کامیت
98760f5711cf6dc8b4adca53a9e207ca49b02ebf. - سطح دسترسی: دسترسی کامل مدیریتی (Full Admin Control).
- نوع حمله: حمله از راه دور (Remote Attack) بدون نیاز به تعامل کاربر.
وضعیت فعلی و پاسخ سازنده
در حال حاضر کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است. گزارش‌ها حاکی از آن است که توسعه‌دهندگان پروژه از طریق یک گزارش Issue مطلع شده‌اند، اما تا این لحظه پاسخی برای رفع این مشکل ارائه نداده‌اند. این موضوع ریسک بهره‌برداری از سیستم‌های به‌روز نشده را افزایش می‌دهد.
