CVE-2026-51119 - تصعيد الصلاحيات في Invixium IXM WEB الإصدار 2.3.85.25

نظرة عامة

توجد ثغرة تصعيد صلاحيات في Invixium IXM WEB v2.3.85.25 بسبب عدم وجود فحوصات التفويض على نقطة النهاية POST /SystemUsers/CreateAppUser.

يمكن لمستخدم مصادق ذو صلاحيات منخفضة إساءة استخدام هذه النقطة لإنشاء حساب مسؤول جديد، مما يؤدي إلى وصول إداري كامل.

• CVE: CVE-2026-51119
• البائع: Invixium
• المنتج: IXM WEB
• الإصدار المتأثر: 2.3.85.25
• الخطورة: عالية (تصعيد صلاحيات)

وصف الثغرة

يعرض التطبيق نقطة النهاية التالية:

POST /SystemUsers/CreateAppUser

بدون إجراء فحوصات التفويض المناسبة من جانب الخادم.

يمكن لمستخدم مصادق عادي استدعاء هذه النقطة مباشرة وإنشاء حساب مسؤول على الرغم من أن هذه الوظيفة يجب أن تكون متاحة فقط للمستخدمين ذوي الصلاحيات.

بعد إنشاء حساب المسؤول، يمكن للمهاجم المصادقة باستخدام بيانات الاعتماد المنشأة حديثًا والحصول على صلاحيات إدارية كاملة.

التأثير

يسمح الاستغلال الناجح للمهاجم المصادق بـ:

• إنشاء حسابات مسؤول.
• تصعيد الصلاحيات.
• الحصول على وصول إداري كامل للتطبيق.
• إدارة المستخدمين والوظائف الإدارية.

متطلبات الهجوم

• حساب مستخدم مصادق صالح.
• وصول شبكي إلى التطبيق المستهدف.

السبب الجذري

تفويض غير صحيح (عدم وجود التحقق من التفويض من جانب الخادم).

يقبل الخادم الطلبات إلى الوظائف ذات الصلاحيات دون التحقق مما إذا كان المستخدم المصادق يمتلك صلاحيات المسؤول.

نقطة النهاية المتأثرة

POST /SystemUsers/CreateAppUser

الجدول الزمني

الإسناد

تم اكتشافها والإفصاح عنها بمسؤولية بواسطة Asim.

المراجع

• CVE-2026-51119