PT-2026-118454
CVE-2026-113594
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Sharkord الإصدارات السابقة لـ 0.0.8
Description
يسمح خلل في التفويض للأعضاء المصرح لهم بتعديل إعدادات الخادم العامة. يتم ذلك من خلال استدعاء طفرة tRPC
others.updateSettings دون امتلاك إذن MANAGE SETTINGS. يمكن للمهاجم استغلال ذلك لتعيين كلمة مرور للانضمام، أو تعطيل التسجيل، أو تعيين حدود الرفع إلى صفر، أو تبديل تحميل المكونات الإضافية، مما قد يؤدي إلى حرمان الأعضاء الآخرين من الخدمة.Recommendations
تحديث Sharkord إلى الإصدار 0.0.8 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾