ثغرة تزوير الطلبات عبر المواقع (CSRF) في Secure Access Server v14.60

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

CVE-2026-97718 هي ثغرة تزوير الطلبات عبر المواقع في الإصدار 14.60 من خادم Secure Access. بسبب تجاوز عنصر تحكم الأمان، يمكن للمهاجم جعل المشرف ينشئ حساباً تحت سيطرته.

المعالجة

1. أحصِ جميع نشرات Absolute Security Secure Access، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://www.absolute.com/platform/security-information/vulnerability-archive/cve-2026-97718