PT-2026-121583
CVE-2026-115509
·
تاريخ النشر
2026-10-22
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Jitsu console الإصدارات السابقة لـ 2.14.0-beta.41
الوصف
توجد مشكلة في التصريح غير الصحيح في معالجات
sources/state.ts. تحدث المشكلة لأن الدالة findFirst() يتم استدعاؤها بدون الكلمة المفتاحية await مما يمنع تنفيذ فحص ملكية syncId بشكل صحيح. وبناءً على ذلك، يمكن للمستخدمين المصرح لهم الذين يعرفون syncId الخاص بمساحة عمل أخرى قراءة مؤشرات تدفق البيانات الخاصة بها أو الكتابة فوقها أو حذفها، مما قد يؤدي إلى تخطي البيانات أو إعادة استيرادها.التوصيات
التحديث إلى الإصدار 2.14.0-beta.41 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾