PT-2025-13392
CVE-2024-55072
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
hay-kot mealie الإصدار 2.2.0
الوصف
توجد مشكلة تتعلق بخرق التفويض على مستوى الكائن في المكون ”/api/users/{user-id}“، مما يسمح للمستخدمين بتعديل ملفاتهم الشخصية ومن المحتمل منح أنفسهم أذونات إضافية أو تغيير إعدادات مجموعتهم العائلية.
التوصيات
بالنسبة لـ hay-kot mealie الإصدار 2.2.0، يُنصح بتقييد الوصول إلى نقطة النهاية ”/api/users/{user-id}“ حتى يتوفر تصحيح، والحد من قدرة المستخدمين على تعديل ملفاتهم الشخصية لمنع التغييرات غير المصرح بها في الأذونات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾