PT-2025-34664
CVE-2025-50900
·
تاريخ النشر
2025-08-25
·
تاريخ التحديث
2025-08-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
getrebuild/rebuild الإصدار 4.0.4
الوصف:
توجد مشكلة في الفئة
com.rebuild.web.RebuildWebInterceptor، وتحديدًا داخل الدالة preHandle. يستخدم الكود CodecUtils.urlDecode(request.getRequestURI()) لفك تشفير مسار الطلب والتحقق مما إذا كان ينتهي بـ /error. في حالة حدوث ذلك، يتم تجاهل المعترض؛ وإلا، يتم إعادة التوجيه إلى نقطة نهاية واجهة برمجة التطبيقات (API) /user/login. وهذا يتيح للمهاجمين غير المصادق عليهم إمكانية الحصول على معلومات حساسة أو تصعيد امتيازاتهم.التوصيات:
بالنسبة لإصدار 4.0.4 من getrebuild/rebuild، تأكد من تنفيذ عمليات التحقق من المصادقة المناسبة قبل السماح بالوصول إلى أي موارد أو إعادة التوجيه إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/user/login.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾