یک آسیب‌پذیری امنیتی با شدت بالا (High) در نرم‌افزار Studio-Saelix Sencho در نسخه‌های تا 0.94.1 شناسایی شده است. این نقص امنیتی که با شناسه CVE-2026-108522 ثبت شده، مربوط به بخش Login Endpoint و به‌طور مشخص فایل /api/auth/login است.
جزئیات فنی
این آسیب‌پذیری به دلیل مدیریت نادرست هدرهای HTTP رخ می‌دهد. مهاجمان می‌توانند با دستکاری آرگومان X-Forwarded-For، فرآیند احراز هویت (Authentication) را دور زده و دسترسی غیرمجاز به سیستم پیدا کنند. این حمله به‌صورت کاملاً از راه دور (Remotely) قابل اجرا است.
وضعیت اکسپلویت و راهکار
در حال حاضر Exploit مربوط به این آسیب‌پذیری به‌صورت عمومی منتشر شده است که ریسک سوءاستفاده از آن را به‌شدت افزایش می‌دهد. برای رفع این مشکل، توسعه‌دهنده وصله‌ای (Patch) با شناسه 79b86ddcd4aefdd6941f098e35990ab397b13c72 ارائه کرده است.
به تمامی مدیران سیستم و مهندسان امنیت توصیه می‌شود در سریع‌ترین زمان ممکن، به‌روزرسانی‌های مربوطه را روی محیط‌های عملیاتی خود اعمال کنند تا از وقوع نفوذ احتمالی جلوگیری شود.
