PT-2026-121359
CVE-2026-115321
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Bytebase الإصدارات السابقة لـ 3.16.0
Description
يوجد تجاوز للصلاحيات في معالج
UpdateIssueComment. يمكن لمستخدمي المشاريع ذوي الصلاحيات المنخفضة، بما في ذلك أولئك الذين لديهم دور Project Viewer، تعديل التعليقات في مشاريع أخرى. يتم ذلك عن طريق تعيين مشكلة من مشروعهم الخاص كأصل والإشارة إلى UID تعليق خارجي لتجاوز التعليقات التي لا يملكون صلاحية الوصول إليها.Recommendations
تحديث Bytebase إلى الإصدار 3.16.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾