CVE-2026-45091

⚠️ بحث أمني وإخلاء مسؤولية قانوني

📌 الغرض من هذا المستودع

هذا المستودع مقدم حصريًا لأغراض التعليم والبحث الأكاديمي وأبحاث الأمن السيبراني المصرح بها فقط.

ويهدف إلى دعم فهم:

• مفاهيم الثغرات الأمنية والاستغلال في بيئات خاضعة للتحكم
• آليات العزل (Sandbox) وقيودها
• تصميم البرمجيات الآمنة وممارسات الدفاع الأمني

🚫 الاستخدام المصرح به فقط

يجب استخدام هذا المستودع فقط في البيئات التي حصلت على إذن صريح، مثل:

• أجهزة افتراضية شخصية أو خاضعة للتحكم
• بيئات Docker أو بيئات معملية معزولة
• مهام اختبار الاختراق المصرح بها
• إعدادات التدريب الأكاديمي أو في مجال الأمن السيبراني

أي استخدام خارج البيئات المصرح بها ممنوع منعًا باتًا.

⚖️ لا مسؤولية / عدم تحمل المسؤولية

المؤلف والمساهمون في هذا المستودع ليسوا مسؤولين أو ملزمين أو محاسبين عن أي إساءة استخدام أو ضرر أو خسارة أو عواقب قانونية ناشئة عن استخدام أو إساءة استخدام أو توزيع هذا المشروع أو محتوياته.

باستخدامك لهذا المستودع، فإنك تقرّ بما يلي:

• أنت وحدك المسؤول عن أفعالك
• تتحمل المسؤولية القانونية الكاملة عن أي استخدام أو إساءة استخدام
• لا يقدم المؤلف أي ضمان أو كفالة من أي نوع، صريحة أو ضمنية
• أي استخدام غير قانوني أو غير أخلاقي أو غير مصرح به يكون على مسؤوليتك الخاصة تمامًا

🚨 إخلاء مسؤولية الاستخدام غير القانوني

المؤلف يصرح صراحةً بعدم تحمله أي مسؤولية عن الاستخدام غير القانوني أو الخبيث أو غير المصرح به لهذا المستودع أو محتوياته.

أي استخدام من هذا القبيل:

• غير معتمد
• غير مدعوم
• غير مشجع
• خارج نطاق هذا المشروع تمامًا

🛡️ بيان الاستخدام الأخلاقي

هذا المشروع مخصص حصريًا لـ:

• أبحاث الأمن الدفاعي
• التعليم والتوعية بالثغرات الأمنية
• أبحاث البرمجة الآمنة وتحصين الأنظمة
• التعلم الأكاديمي والمهني في مجال الأمن السيبراني

يتبع هذا المشروع مبادئ الإفصاح المسؤول والبحث الأمني الأخلاقي.

📌 تذكير أخير

يجب دائمًا إجراء البحوث الأمنية باستخدام:

• ✔ ترخيص قانوني سليم
• ✔ نية أخلاقية
• ✔ بيئات معزولة وخاضعة للتحكم
• ✔ الامتثال للقوانين والسياسات المعمول بها

📧 الاتصال

للإفصاح المسؤول أو التعاون البحثي، يرجى التواصل مع القائم على صيانة المستودع عبر GitHub.

الإسناد أو المرجع

• https://www.cve.org/CVERecord?id=CVE-2026-45091
• https://github.com/davidalmeidac/sealed-env/security/advisories/GHSA-x3r2-fj3r-g5mv

الاستخدام

chmod +x poc-cve-2026-45091.sh

# Run with a captured token
./poc-cve-2026-45091.sh "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ0b3RwU2VjcmV0IjoiSldJU0hJVEUyM0FCTEMyM0RFRkciLCJleHAiOjE3MTAwMDAwMDB9.signature"

const token = "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ0b3RwU2VjcmV0IjoiSldJU0hJVEUyM0FCTEMyM0RFRkci...";
node extract-totp.js