PT-2026-116649 · Dyad · Dyad
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X |
اسم البرنامج المصاب والإصدارات المتأثرة
dyad-sh dyad الإصدارات السابقة لـ 1.17.0-beta.1
Description
يوجد خلل في مكون OAuth Callback Handler يسمح للمهاجم عن بُعد بإجراء تلاعب يؤدي إلى تزوير الطلبات عبر المواقع (cross-site request forgery)، وهو نوع من الهجمات التي تجبر المستخدم المصرح له على تنفيذ إجراءات غير مرغوب فيها على تطبيق الويب.
Recommendations
التحديث إلى الإصدار 1.17.0-beta.1.
استغلال
إصلاح
CSRF
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Dyad