PT-2026-121360
CVE-2026-115322
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Bytebase الإصدارات السابقة لـ 3.16.0
Description
يسمح تجاوز تفويض للمستخدمين المصرح لهم بالوصول إلى عمليات تشغيل المهام من مشاريع أخرى عن طريق تقديم UID. يمكن للمستخدمين الذين لديهم صلاحيات في مشروع واحد تقديم معرفات (UIDs) لمهام أو عمليات تشغيل مهام خارجية لقراءة سجلات التنفيذ، وتفاصيل جلسة قاعدة البيانات، وSQL التراجع من مشاريع أخرى عبر الدوال
GetTaskRunLog() و GetTaskRunSession() و PreviewTaskRunRollback().Recommendations
تحديث Bytebase إلى الإصدار 3.16.0 أو إصدار أحدث.
كإجراء مؤقت، قم بتقييد الوصول إلى الدوال
GetTaskRunLog() و GetTaskRunSession() و PreviewTaskRunRollback().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾