PT-2026-115226 · Energizelab · Station-Middleware
CVSS v3.1
9.6
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
EnergizeLab station-middleware (NestJS) Docker images الإصدارات 1.6.5 through 1.8.2
Description
تؤدي عمليات التحقق غير الكافية من الصلاحيات في واجهات برمجة تطبيقات (APIs) الإدارية إلى السماح للمستخدمين المصرح لهم بصلاحيات منخفضة بتنفيذ إجراءات غير مصرح بها. يتضمن ذلك القدرة على استرداد مفاتيح مزود الذكاء الاصطناعي وتغيير تكوينات النظام ومحتويات مخزن الكائنات (object-store).
Recommendations
تحديث صور Docker الخاصة بـ EnergizeLab station-middleware (NestJS) إلى إصدار أحدث من 1.8.2.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Station-Middleware