PT-2026-112039 · Lowcoder · Lowcoder
CVE-2026-16753
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
لا يوجد
لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Lowcoder الإصدارات السابقة لـ 2.4.11
Description
يوجد تجاوز لصلاحيات التفويض في واجهة برمجة تطبيقات LibraryQuery ضمن طبقة الخدمة، حيث لا يتم فرض ضوابط نطاق المؤسسة. يسمح هذا لمستخدم مصادق عليه بصلاحيات مسؤول أو مطور بتنفيذ استعلامات المكتبة أو استرداد البيانات الوصفية التابعة لمؤسسة أخرى من خلال إرسال طلب مصاغ يحتوي على معرف استعلام المكتبة الخاص بالضحية. يمكن أن يؤدي هذا الخلل إلى تسريب البيانات بين المستأجرين، مثل الاستعلامات المخزنة، ومصادر البيانات، وربما بيانات الاعتماد المضمنة في الاستعلامات. تزداد خطورة هذه المشكلة إذا تم تفعيل
LOWCODER EMAIL SIGNUP ENABLED كـ true، حيث يتم منح الأدوار المطلوبة تلقائيًا لحسابات التسجيل الذاتي.Recommendations
التحديث إلى إصدار أحدث من 2.4.10.
تعطيل
LOWCODER EMAIL SIGNUP ENABLED أو فرض سير عمل للموافقة اليدوية على الحسابات الجديدة.
مراجعة سجلات التدقيق للبحث عن استدعاءات واجهة برمجة تطبيقات LibraryQuery التي تنشأ من معرفات مؤسسات غير متوقعة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Lowcoder