PT-2025-42658
CVE-2025-62645
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-11-04
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة المساعد الخاصة بشركة Restaurant Brands International (RBI) حتى 6 سبتمبر 2025
الوصف
تسمح منصة المساعد الخاصة بشركة Restaurant Brands International (RBI) لمهاجم عن بُعد تمت مصادقته بالحصول على رمز (token) يتمتع بامتيازات إدارية على مستوى المنصة بأكملها. ويتم تحقيق ذلك من خلال استغلال متغير GraphQL
createToken. يمكن للمهاجم المصادق عليه، أي الشخص الذي يتمتع بحق الوصول بالفعل، استخدام هذا المتغير للحصول على وصول إداري كامل. لا تتوفر معلومات حول عدد الأجهزة التي قد تكون متأثرة في جميع أنحاء العالم أو حول أي حوادث فعلية تم فيها استغلال هذه الثغرة. تكمن الثغرة في استخدام متغير createToken داخل واجهة برمجة تطبيقات GraphQL.التوصيات
تقييد الوصول إلى تعليمة GraphQL
createToken.مراقبة الأنشطة المشبوهة المتعلقة بإنشاء الرموز المميزة.
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾