یک آسیب‌پذیری امنیتی با شناسه CVE-2026-94535 در پلتفرم توسعه سریع lamp-cloud (نسخه‌های تا 5.10.0) شناسایی شده است. این نقص امنیتی از نوع Authorization Bypass است و به کاربران احراز هویت شده اجازه می‌دهد تا اعلان‌های (Notifications) سایر کاربران را به‌طور دائمی حذف کنند.
تحلیل فنی آسیب‌پذیری
این مشکل در Endpoint مربوط به deleteMyNotice ریشه دارد. در این نقطه اتصال، سیستم مقدار کلید ارسالی توسط کاربر را برای حذف رکورد دریافت می‌کند اما بررسی نمی‌کند که آیا آن اعلان واقعاً متعلق به کاربر درخواست‌دهنده است یا خیر. با توجه به اینکه شناسه‌های اعلان‌ها (Notice IDs) به‌صورت متوالی یا قابل شمارش (Enumerable) هستند، یک مهاجم می‌تواند با استفاده از یک حساب کاربری با دسترسی پایین (Low-privilege)، به‌صورت سیستماتیک تمامی اعلان‌های سایر مستاجران یا کاربران را پاکسازی کند.
جزئیات بر اساس استاندارد CVSS
- بردار حمله (Attack Vector): شبکه (Network)
- پیچیدگی حمله (Attack Complexity): پایین (Low)
- پیش‌نیاز دسترسی (Privileges Required): دسترسی سطح پایین (Low)
- تعامل کاربر (User Interaction): مورد نیاز نیست (None)
- تأثیر بر یکپارچگی (Integrity): بالا (High) – به دلیل حذف دائمی داده‌ها
توصیه‌های امنیتی و اقدامات پیشگیرانه
با توجه به اینکه کدهای اکسپلویت (Exploit) برای این آسیب‌پذیری در دسترس است و هنوز وصله رسمی توسط سازنده منتشر نشده، مدیران SOC و مهندسین امنیت باید اقدامات زیر را سریعاً اجرا کنند:
- مانیتورینگ و مسدودسازی: متدهای
DELETEارسالی به مسیر/anyone/extendNotice/deleteMyNoticeرا در سطح WAF، Reverse Proxy یا API Gateway تحت نظارت شدید قرار داده یا در صورت عدم نیاز، مسدود کنند. - تحلیل لاگ‌ها: بررسی لاگ‌های سیستم برای شناسایی الگوهای حذف متوالی شناسه‌ها یا تلاش برای حذف داده‌های مربوط به مستاجران دیگر (Cross-tenant deletion).
- محدودسازی دسترسی: محدود کردن دسترسی شبکه به اپلیکیشن و اطمینان از اینکه تنها کاربران مورد اعتماد به آن دسترسی دارند.
