CVE-2026-4733ixray-team开发的ixray-1.6-stcop在1.3版本之前存在敏感信息泄露漏洞。该漏洞允许未经授权的攻击者通过网络访问获取系统敏感信息。由于攻击无需认证且无需用户交互,利用难度较低,可能被广泛用于信息收集。建议管理员尽快升级至1.3或更高版本以消除隐患。
CVE-2026-4733 是 ixray-1.6-stcop 组件中的一个信息泄露漏洞。其根本原因在于应用程序在处理特定请求时,未正确验证访问者的权限,导致本应受保护的敏感信息被公开。根据CVSS 3.1向量(AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L),该漏洞可被通过网络发起,攻击复杂度低,且不需要任何权限或用户交互。攻击者可以通过向受影响的服务器发送特制的HTTP请求,成功读取服务器上的敏感配置、日志或调试信息。这种信息的泄露可能为进一步的攻击提供便利。