PT-2026-115304 · Mindoc · Mindoc
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
MinDoc الإصدارات السابقة لـ 2.2-beta.3
الوصف
توجد ثغرة مرجع كائن مباشر غير آمن (IDOR) في الدالة
DocumentController.Content. يسمح هذا للمستخدمين المصرح لهم الذين لديهم دور غير مراقب في أي كتاب بالوصول إلى محتوى markdown و HTML من كتب خاصة، وذلك عن طريق تحديد اسم الكتاب وتكرار معرفات المستندات المتسلسلة عبر نقطة النهاية '/api/:key/content/:id'. الـ IDOR هو نوع من عيوب التحكم في الوصول حيث يوفر التطبيق وصولاً مباشرًا إلى الكائنات بناءً على مدخلات المستخدم.التوصيات
تحديث MinDoc إلى الإصدار 2.2-beta.3 أو إصدار أحدث.
إصلاح
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mindoc