PT-2025-48364
CVE-2025-66223
·
تاريخ النشر
2025-11-29
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenObserve الأقدم من 0.16.0
الوصف
OpenObserve هي منصة قابلية المراقبة السحابية الأصلية. لم تكن رموز الدعوة الخاصة بالمؤسسة تنتهي صلاحيتها بعد إصدارها، وكانت تظل صالحة حتى بعد إزالة المستخدم من المؤسسة. كما أن إرسال دعوات متعددة إلى نفس عنوان البريد الإلكتروني مع وظائف مختلفة كان يؤدي أيضًا إلى بقاء جميع الروابط الصادرة صالحة في الوقت نفسه. وقد تسبب ذلك في حدوث خلل في ضوابط الوصول، مما سمح للمستخدمين الذين تمت إزالتهم أو تخفيض رتبهم باستعادة الوصول أو رفع مستوى امتيازاتهم.
التوصيات
قم بالتحديث إلى الإصدار 0.16.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾