یک آسیب‌پذیری امنیتی با شناسه CVE-2026-102248 در نرم‌افزار Rebuild شناسایی شده است که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت یا تعامل کاربر، به نقطه انتهایی (Endpoint) ورود دسترسی پیدا کنند.
جزئیات فنی
این نقص امنیتی در نسخه‌های تا 4.4.7 و 4.5.0-beta5 وجود دارد و مربوط به مسیر /user/login در کامپوننت Login Endpoint است. این آسیب‌پذیری از نوع Improper Authentication (با شناسه CWE-287) است و منجر به دور زدن کنترل‌های امنیتی صفحه ورود می‌شود.
- بردار حمله: از راه دور (Remote) و بدون نیاز به اعتبارنامه (No Credentials).
- پیچیدگی: پایین (Low Complexity).
- وضعیت اکسپلویت: کد اکسپلویت به صورت عمومی منتشر شده و قابل استفاده است.
با وجود اینکه امتیاز CVSS این آسیب‌پذیری 5.5 (Medium) تعیین شده است، اما به دلیل در دسترس بودن اکسپلویت و ماهیت اینترنت-محور (Internet-facing) صفحه ورود در پیکربندی پیش‌فرض، ریسک بهره‌برداری از آن قابل توجه است. طبق گزارش‌ها، سازنده نرم‌افزار پس از اطلاع از این نقص، هیچ‌گونه پاسخی ارائه نکرده است.
