PT-2025-46925
CVE-2025-64530
·
تاريخ النشر
2025-11-13
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apollo Federation الأقدم من 2.9.5
إصدارات Apollo Federation الأقدم من 2.10.4
إصدارات Apollo Federation الأقدم من 2.11.5
إصدارات Apollo Federation الأقدم من 2.12.1
الوصف
Apollo Federation هي بنية لتكوين واجهات برمجة التطبيقات (APIs) في مخطط موحد. أدى خلل في منطق التجميع في Apollo Federation إلى السماح للاستعلامات بالتحايل على ضوابط الوصول في الأنواع والحقول. وعلى وجه التحديد، كان من الممكن التحايل على توجيهات التحكم في الوصول التي يحددها المستخدم في أنواع وحقول الواجهة من خلال الاستعلام عن أنواع وحقول الكائنات المنفذة باستخدام أجزاء مضمنة (inline) في Apollo Router. لا يسمح التصحيح بعد الآن بتوجيهات التحكم في الوصول التي يحددها المستخدم في أنواع وحقول الواجهة.
التوصيات
قم بالتحديث إلى الإصدار 2.9.5 أو أحدث من Apollo Federation.
قم بالتحديث إلى الإصدار 2.10.4 أو أحدث من Apollo Federation.
قم بالتحديث إلى الإصدار 2.11.5 أو أحدث من Apollo Federation.
قم بالتحديث إلى الإصدار 2.12.1 أو أحدث من Apollo Federation.
بالنسبة لمستخدمي Apollo Rover الذين لديهم إصدار تجميع غير مصحح أو الذين يستخدمون مسار البناء (pipeline) في Apollo Studio مع الإصدار 2.8 أو أقدم من Federation، قم بنسخ متطلبات التحكم في الوصول الخاصة بأنواع/حقول الواجهة يدويًّا إلى كل نوع/حقل من الكائنات المنفذة.
لا تقم بإزالة متطلبات التحكم في الوصول الخاصة بأنواع/حقول الواجهة إذا كنت تستخدم إصدارًا من A
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾