PT-2026-110145 · Unknown · Cloudbeaver
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
CloudBeaver الإصدارات السابقة لـ 25.3.6
الوصف
توجد مشكلة في نقص التفويض في طفرة GraphQL المسماة
initConnection. يسمح هذا لأعضاء المشروع المشترك الذين لديهم صلاحيات العرض فقط بتثبيت بيانات الاعتماد حتى بدون الحصول على إذن تحرير مصدر البيانات المطلوب. يمكن للمهاجم التلاعب بعلامات saveCredentials و sharedCredentials باستخدام authProperties محددة، مما يؤدي إلى اتصال المستخدمين الآخرين بالاتصال المشترك باستخدام هوية قاعدة بيانات المهاجم.التوصيات
التحديث إلى الإصدار 25.3.6 أو إصدار أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Cloudbeaver