PT-2025-52407
CVE-2025-67846
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2026-01-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة Mintlify التي تسبق تاريخ 15 نوفمبر 2025
الوصف
تسمح البنية التحتية للنشر على منصة Mintlify التي تسبق تاريخ 15 نوفمبر 2025 للمهاجمين بالتحايل على تصحيحات الأمان وتنفيذ هجمات الرجوع إلى إصدار أقدم. ويتم ذلك من خلال معرّفات النشر التي يمكن توقعها في نطاق المعاينة (preview) الخاص بـ Vercel. يمكن للمهاجم تحديد بنية عنوان URL لنشر سابق يحتوي على ثغرات أمنية لم يتم إصلاحها، وإجبار التطبيق على تحميل الإصدار المعرض للخطر من خلال الوصول مباشرةً إلى النطاق الفرعي المحدد لـ git-ref أو deployment-id.
التوصيات
قم بتحديث منصة Mintlify إلى الإصدار 2025-11-15 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾