یک آسیب‌پذیری امنیتی با شناسه CVE-2026-97231 در نرم‌افزار volotat Anagnorisis (نسخه‌های تا 0.3.1 و 0.4.0) شناسایی شده است. این نقص امنیتی در بخش رابط اتصال Socket.IO و به‌طور مشخص در فایل app.py رخ داده است.
جزئیات فنی آسیب‌پذیری
این مشکل از نوع Missing Authentication (عدم احراز هویت) است که به مهاجم اجازه می‌دهد بدون نیاز به هرگونه اعتبارنامه (Credentials)، به صورت از راه دور (Remote) با Endpointهای شبکه تعامل داشته باشد. با توجه به اینکه این نقص در سطح دسترسی PR:N (بدون نیاز به امتیاز) و UI:N (بدون نیاز به تعامل کاربر) قرار دارد، سطح ریسک آن افزایش یافته است.
تاثیرات و پیامدها
- دسترسی غیرمجاز: هر شخصی که دسترسی شبکه به سرویس داشته باشد، می‌تواند بدون احراز هویت وارد شود.
- تاثیرات محدود: طبق تحلیل‌های CVSS، تاثیر این آسیب‌پذیری بر روی محرمانگی (Confidentiality)، یکپارچگی (Integrity) و در دسترس بودن (Availability) در سطح «جزئی» (Low) ارزیابی شده است.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است، هرچند گزارشی مبنی بر بهره‌برداری گسترده در محیط‌های عملیاتی (In the wild) ثبت نشده است.
این ضعف امنیتی تحت دسته‌بندی CWE-306 قرار می‌گیرد که مربوط به نبود احراز هویت برای توابع حیاتی است. گزارش‌ها حاکی از آن است که سازنده نرم‌افزار با وجود اطلاع‌رسانی، پاسخی برای رفع این مشکل ارائه نداده است.
