PT-2026-113297 · Git+2 · Vitess+1

CVE-2026-104252

·

تاريخ النشر

2026-10-13

·

تاريخ التحديث

2026-10-15

CVSS v3.1

9.8

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة Vitess الإصدارات السابقة لـ 23.0.5 Vitess الإصدارات السابقة لـ 24.0.2
الوصف تفشل الدالة twopczHandler في go/vt/vttablet/tabletserver/twopcz.go في إجراء ترميز HTML عند كتابة قيم نماذج Action و dtid من نقطة نهاية تصحيح HTTP /twopcz في استجابة text/html. يمكن لمهاجم عن بُعد غير مصرح له استغلال ذلك عن طريق إرسال طلب مصمم خصيصًا إلى المشغل، مما يؤدي إلى تنفيذ برمجية نصية في متصفح المشغل. تعمل هذه البرمجية بأصل تصحيح vttablet، مما يسمح لها بالوصول إلى نقاط نهاية تشخيصية من نفس الأصل تكشف عن بيانات التوصيف، أو المتغيرات، أو تفاصيل البيئة، أو المعاملات، أو الاستعلامات داخل عملية النشر.
التوصيات التحديث إلى الإصدار 23.0.5 أو أحدث. التحديث إلى الإصدار 24.0.2 أو أحدث.

استغلال

إصلاح

XSS

Improper Encoding or Escaping of Output

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-80CWE-116CWE-79

المعرّفات ذات الصلة

CVE-2026-104252
GHSA-V75V-6FPF-GVW8

المنتجات المتأثرة

Vitess
Vitess.Io/Vitess