CVE-2026-108746

اسم البرنامج المصاب والإصدارات المتأثرة Vearch الإصدارات 3.5.2 through 3.5.9

Description توجد مشكلة في التصريح غير الصحيح في الدالة HasPermissionForResources(). يسمح هذا الخلل للنظام بتجاهل مستويات امتياز ReadOnly أو None المخزنة للموارد المخصصة لدور معين. وبناءً على ذلك، يمكن للمستخدمين الموثقين غير الجذريين (non-root) القيام بإجراءات غير مصرح بها، مثل تحديث (upsert) وحذف المستندات التي يملكون حق الوصول للقراءة فقط، أو استدعاء نقطة النهاية 'PUT /roles' لمنح دورهم امتيازات WriteRead، مما قد يؤدي إلى تصعيد الصلاحيات للوصول إلى مسؤول العنقود (cluster administrator).

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.