CVE-2026-100177

AIL Framework crawler tapşırığının yaradılması API-si (api_add_crawler_task), istifadəçi tək dəfəlik və ya planlaşdırılmış crawler tapşırığına əlavə etmək üçün cookiejar UUID təqdim etdikdə kifayət etməyən avtorizasiya yoxlamasına malik idi. Orijinal kod yalnız cookiejar-ın mövcud olduğunu yoxlayırdı və əgər onun giriş səviyyəsi 0 olarsa, cookiejar-a sahib olan istifadəçi ID-sini sorğu göndərən istifadəçi ID-si ilə müqayisə edirdi. Təşkilati sərhədlər təsdiqlənmir və sorğunu göndərən istifadəçinin rolu nəzərə alınmırdı. Cookiejar səviyyəsi 0 olmadıqda isə heç bir giriş yoxlaması aparılmırdı. Buna görə də, autentifikasiyadan keçmiş istifadəçi başqa bir təşkilatın cookiejar-ına UUID vasitəsilə istinad edə bilər və veb sürüşdürmələr (web crawls) yerinə yetirilərkən crawler-in həmin təşkilatın saxlanılan kukilərindən (sessiya tokenləri, autentifikasiya məlumatları) istifadə etməsini təmin edərək, qurban təşkilatın sessiya məlumatlarını sızdıra və ya çıxara bilərdi. Zəiflik, crawler tapşırıqları yaratmaq imkanına malik autentifikasiya olunmuş istifadəçi tələb edir. Hücumçu digər təşkilata məxsus keçərli cookiejar UUID-ni bilməli və ya təxmin etməlidir. Təsir, crawler infrastrukturu vasitəsilə digər təşkilatın saxlanılan kukilərinə və sessiya məlumatlarına icazəsiz girişdir.