PT-2026-118461
CVE-2026-113601
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Memos الإصدارات السابقة لـ 0.27.0
Description
يمكن للمستخدمين المصرح لهم عرض سجلات نشاط جميع المستخدمين بسبب فقدان التصريح في نقاط نهاية API
ListActivities و GetActivity الخاصة بـ ActivityService. يمكن للمهاجمين ذوي الصلاحيات المنخفضة تعداد معرفات النشاط المتسلسلة للحصول على معرفات المنشئين، والطوابع الزمنية، ومراجع تعليقات المذكرات، بما في ذلك النشاط على المذكرات الخاصة بمستخدمين آخرين.Recommendations
التحديث إلى الإصدار 0.27.0 أو أحدث.
تقييد الوصول إلى نقاط نهاية API
ListActivities و GetActivity لتقليل مخاطر تعرض البيانات غير المصرح به.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾