CVE-2026-108547

اسم البرنامج المصاب والإصدارات المتأثرة AstronRPA الإصدارات السابقة لـ 1.1.7

الوصف يفتقر robot-service إلى التحقق من تفويض المستأجر، مما يسمح للمستخدمين المصرح لهم بالوصول إلى المتغيرات المشتركة التابعة لمستأجرين آخرين. يتم ذلك من خلال نقطة النهاية 'get-batch-shared-var'. يمكن للمهاجم تعداد معرفات المتغيرات المشتركة المتسلسلة وفك تشفير المتغيرات المخصصة لجميع المستخدمين عن طريق إعادة تشفيرها باستخدام مفتاح المستأجر الخاص بهم، مما قد يؤدي إلى استعادة بيانات اعتماد المستأجرين الآخرين بنص واضح.

التوصيات التحديث إلى إصدار أحدث من 1.1.6. تقييد الوصول إلى نقطة النهاية 'get-batch-shared-var' لتقليل مخاطر الاستغلال.