یک آسیب‌پذیری امنیتی شدید در پلتفرم معاملات کمی Northstar (نسخه‌های ۹.۱.۱ و قدیمی‌تر) شناسایی شده است که به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت، دستورات سیستمی دلخواه را روی سرور اجرا کنند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی (CVE-2026-88391) ناشی از پیکربندی نادرست در مدیریت دسترسی‌ها است. در حالی که کنسول H2 Console در این پلتفرم فعال است، اما مکانیزم احراز هویت (Auth Interceptor) تنها مسیرهای /northstar/** را پوشش می‌دهد. این موضوع باعث شده تا مسیر /h2-console به‌طور کامل در معرض دسترسی قرار گیرد و هیچ‌گونه احراز هویتی را طلب نکند.
مسیر حمله و بهره‌برداری
- دسترسی بدون رمز: پایگاه داده داخلی H2 از نام کاربری پیش‌فرض
saو رمز عبور خالی استفاده می‌کند. - اجرای کد از راه دور: هر مهاجمی که دسترسی شبکه به این سرویس داشته باشد، می‌تواند از طریق قابلیت
CREATE ALIASدر کنسول H2، دستورات سیستمی را اجرا کرده و منجر به RCE (اجرای کد از راه دور) پیش از احراز هویت شود.
