PT-2026-120726
CVE-2026-105930
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Pulsar الإصدارات من 2.8.0 إلى 4.0.13
Apache Pulsar الإصدارات من 4.1.0 إلى 4.1.3
Apache Pulsar الإصدارات من 4.2.0 إلى 4.2.4
Description
عند تمكين إدارة الحزم عبر إعداد الوسيط
enablePackagesManagement وإعداد عامل الوظائف functionsWorkerEnablePackageManagement ، يفشل عامل Pulsar Functions في التحقق بشكل صحيح مما إذا كان المستخدم الذي يطلب الوصول لديه الإذن للوصول إلى الحزم في مساحة الاسم (namespace) المشار إليها بواسطة رابط الحزمة. وبدلاً من التحقق من أذونات المستخدم، يقوم العامل باسترداد الحزمة باستخدام بيانات الاعتماد الخاصة به. يسمح هذا للمستخدم المصرح له والذي يمتلك أذونات لتسجيل أو تحديث الوظائف أو المصادر أو المصارف في المستأجر الخاص به بالوصول إلى محتويات الحزم في مساحات الأسماء التابعة لمستأجرين آخرين. قد يؤدي ذلك إلى الكشف عن معلومات حساسة، مثل كود التطبيق أو منطق الأعمال أو بيانات الاعتماد المدمجة.Recommendations
ترقية Apache Pulsar الإصدارات من 2.8.0 إلى 4.0.13 إلى الإصدار 4.0.14 أو أحدث.
ترقية Apache Pulsar الإصدارات من 4.1.0 إلى 4.1.3 إلى الإصدار 4.2.5 أو أحدث.
ترقية Apache Pulsar الإصدارات من 4.2.0 إلى 4.2.4 إلى الإصدار 4.2.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾