CVE-2026-33267
خادم ترافيك أباتشي: رؤوس @ غير موثوقة يمكنها انتحال البيانات الوصفية الداخلية لـ ATS
- تم النشر
- 29/07/2026
- محدث
- 30/07/2026
- تخصيص CNA
- apache
- الأدلة المرصودة
- 13/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 47.7%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة التحقق غير السليم من المدخلات في Apache Traffic Server. تؤثر هذه المشكلة على Apache Traffic Server: من الإصدار 9.2.0 حتى 9.2.14، ومن الإصدار 10.1.0 حتى 10.1.3. يُنصح المستخدمون بالترقية إلى الإصدار 9.2.15 أو 10.1.4، والذي يعمل على إصلاح المشكلة.
المصادر
CVE-2026-33267 — Apache Traffic Server @ header internal-metadata spoof (CVSS 10.0). تم التحقق: @ headers تتسرب إلى الإضافات في الإصدار 10.1.2، وتُزال في الإصدار 10.1.4
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.