PT-2026-122198
CVE-2026-112342
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Tandoor Recipes الإصدارات السابقة لـ 2.7.0
Description
يوجد تصميم غير صحيح لمفتاح التخزين المؤقت في
cookbook/helper/permission helper.py يسمح للمستخدمين المصرح لهم بالاحتفاظ بصلاحيات المجموعات القديمة عند التنقل بين مساحات مختلفة. يحدث هذا لأن مفتاح التخزين المؤقت يعتمد فقط على معرف المستخدم ويتجاهل المساحة النشطة، مع تجديد مدة صلاحية (TTL) الإدخال المخزن مؤقتًا عند كل طلب. يمكن للمهاجم استغلال ذلك عن طريق إنشاء مساحة خاصة به للحصول على تعيين مجموعة المسؤول، ثم الانتقال إلى مساحة ضحية حيث يمتلك صلاحيات أقل، مما يؤدي إلى استخدام قرار المسؤول المخزن مؤقتًا لمنح وصول مرتفع غير مصرح به وتجاوز عمليات سحب الصلاحيات أو خفض الرتب عبر فئات وصور عرض متعددة للصلاحيات.Recommendations
تحديث Tandoor Recipes إلى الإصدار 2.7.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾