PT-2026-107759
CVE-2026-107268
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Two Factor Authentication - TFA / Passwordless Login الإصدارات من 0.0.0 إلى 5.4.1
Two Factor Authentication - TFA / Passwordless Login الإصدارات من 5.5.0 إلى 5.5.2
Description
يسمح نقطة نهاية تسجيل الدخول بدون رأس (headless login endpoint) بالتصفح القسري، مما قد يؤدي إلى كشف مفتاح واجهة برمجة تطبيقات (API key) الخاص بعميل miniOrange والمخزن في الموقع للمستخدمين غير المصرح لهم. تحدث هذه المشكلة عندما يتم تفعيل ميزة Headless 2FA من خلال صلاحية
miniorange 2fa headless.Recommendations
تحديث Two Factor Authentication - TFA / Passwordless Login الإصدارات من 0.0.0 إلى 5.4.1 إلى إصدار أحدث من 5.4.1.
تحديث Two Factor Authentication - TFA / Passwordless Login الإصدارات من 5.5.0 إلى 5.5.2 إلى إصدار أحدث من 5.5.2.
تقييد صلاحية
miniorange 2fa headless لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾