PT-2026-109663 · Openresty+1 · Openresty+1
CVSS v3.1
7.3
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
AstronRPA الإصدارات السابقة لـ 1.1.7
الوصف
يوجد خلل في تجاوز المصادقة في ملف
auth handler.lua الخاص ببوابة OpenResty. يقبل النظام أي رمز Bearer دون التحقق من صحته، مما يسمح للمهاجمين غير المصرح لهم بالوصول إلى نقاط النهاية '/api/resource/' و '/api/rpa-ai-service/'. ومن خلال تزييف ترويسات X-User-Id أو user id يمكن للمهاجم انتحال شخصية أي مستخدم.التوصيات
تحديث AstronRPA إلى إصدار أحدث من 1.1.6.
إصلاح
Improper Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Astron-Rpa
Openresty