PT-2025-36416
CVE-2025-48042
·
تاريخ النشر
2025-09-07
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ash الأقدم من 3.5.39
الوصف
توجد ثغرة أمنية تتعلق بالتفويض غير الصحيح في ash، مما يسمح باستغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل غير صحيح. ترتبط هذه المشكلة بملفات البرنامج
lib/ash/actions/create/bulk.ex وlib/ash/actions/destroy/bulk.ex وlib/ash/actions/update/bulk.ex، وبروتينات البرنامج Elixir.Ash.Actions.Create.Bulk:run/5 وElixir.Ash.Actions. Destroy.Bulk:run/6، وElixir.Ash.Actions.Update.Bulk:run/6.التوصيات
قم بالتحديث إلى الإصدار 3.5.39 أو أحدث من ash.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾