PT-2026-115226
CVE-2026-105039
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
EnergizeLab station-middleware (NestJS) Docker images الإصدارات 1.6.5 through 1.8.2
Description
تؤدي عمليات التحقق غير الكافية من الصلاحيات في واجهات برمجة تطبيقات (APIs) الإدارية إلى السماح للمستخدمين المصرح لهم بصلاحيات منخفضة بتنفيذ إجراءات غير مصرح بها. يتضمن ذلك القدرة على استرداد مفاتيح مزود الذكاء الاصطناعي وتغيير تكوينات النظام ومحتويات مخزن الكائنات (object-store).
Recommendations
تحديث صور Docker الخاصة بـ EnergizeLab station-middleware (NestJS) إلى إصدار أحدث من 1.8.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾