PT-2026-113341
CVE-2026-63172
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Omnispace Agora Project الإصدارات السابقة لـ 26.10.0
الوصف
يسمح خلل في التحكم في الوصول للعضو غير المسؤول بإنشاء حسابات مستخدمين من خلال استدعاء إجراء تحرير المستخدم. يحدث هذا لأن الدالة
actionVueEditUser تفتقر إلى تحقق من التفويض على مستوى الدالة، وتحديداً غياب فرض editRight()، مما قد يؤدي إلى تصعيد الامتيازات.التوصيات
التحديث إلى الإصدار 26.10.0 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدالة
actionVueEditUser.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾