CVE-2026-41469

ملخص

# ثغرة Beghelli Sicuro24 SicuroWeb لا تفرض سياسة أمان المحتوى (CSP) لا يفرض تطبيق Beghelli Sicuro24 SicuroWeb سياسة أمان المحتوى (Content Security Policy)، مما يسمح بتحميل موارد JavaScript خارجية بشكل غير مقيد من مصادر يتحكم فيها المهاجم. عند دمج هذه الثغرة مع ثغرات حقن القوالب (template injection) والتهرب من بيئة العزل (sandbox escape) الموجودة في نفس التطبيق، فإن غياب CSP يزيل القيد الذي يفرضه المتصفح والذي كان سيمنع تنفيذ البرامج النصية الخارجية، مما يمكن المهاجمين من تحميل حمولات خارجية عشوائية في جلسات متصفح المشغّل.

المصادر

• ExploitsPoC

  سِيْفِيْات (CVEs) أصلية، وإثباتات مفاهيم (PoCs) للاستغلال، ونشرات أمنية تتضمن سلاسل ثغرات مفصّلة، وتصعيد الامتيازات، وتقنيات الهروب من الحاويات لاختبار الاختراق والبحث.