PT-2026-116163 · Arcane · Arcane
CVE-2026-96627
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-16
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Arcane الإصدارات السابقة لـ 2.6.0
الوصف
يوجد تعيين غير صحيح للصلاحيات في الواجهة الخلفية حيث تسمح الدالة
UpdateUser في backend/api/handlers/users.go بتعيين PasswordHash لأي حساب مستهدف دون التحقق مما إذا كان المتصل يمتلك صلاحيات أعلى أو مساوية للمستهدف. يمكن للمستخدم الذي لديه صلاحية users:update تغيير كلمة مرور المسؤول العام، مما يؤدي إلى الاستيلاء الكامل على حساب المسؤول العام.التوصيات
التحديث إلى الإصدار 2.6.0.
إصلاح
Incorrect Privilege Assignment
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Arcane