یک آسیب‌پذیری امنیتی با شناسه CVE-2026-86681 در نرم‌افزار ManageEngine Applications Manager شناسایی شده است که شدت آن HIGH ارزیابی شده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در نسخه‌های 182200 و پایین‌تر رخ داده و مربوط به یک مشکل در اعتبارسنجی مجوزها (Permissions Validation) است. این باگ به کاربران با سطح دسترسی پایین (Low-privileged users) اجازه می‌دهد تا اقداماتی را که توسط مدیر سیستم در MBean پیکربندی شده است، روی مانیتورهایی که خارج از محدوده دسترسی تعیین‌شده آن‌ها قرار دارد، اجرا کنند.
تاثیرات امنیتی
- دور زدن محدودیت‌ها: کاربران غیرمدیر می‌توانند به عملکردهایی دسترسی یابند که باید محدود به مدیران باشد.
- تغییر در پیکربندی: امکان اجرای دستورات مدیریتی روی مانیتورهای حساس.
