PT-2025-48710
CVE-2025-13877
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات nocobase 1.9.4 و 2.0.0-alpha.37
الوصف
توجد ثغرة أمنية في nocobase تتيح شن هجمات عن بُعد تتسم بدرجة عالية من التعقيد وصعوبة الاستغلال. تتعلق هذه المشكلة بالتلاعب بمتغير
API KEY داخل دالة غير معروفة في الملف nocobasepackagescoreauthsrcbasejwt-service.ts التابع لمكون خدمة JWT، مما يؤدي إلى استخدام مفتاح تشفير مبرمج بشكل ثابت. الاستغلال متاح للجمهور. تم إخطار المورد ولكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 1.9.4 و2.0.0-alpha.37.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾