PT-2026-132131
CVE-2026-39735
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Crocoblock JetEngine الإصدارات السابقة لـ 3.9.0.2
الوصف
توجد مشكلة في التصريح المفقود بسبب غياب فحوصات الصلاحية في إحدى الدوال. يتيح ذلك للمهاجمين المصرح لهم، والذين لديهم مستوى وصول مساهم أو أعلى، استغلال مستويات أمان التحكم في الوصول التي تم تكوينها بشكل خاطئ وتنفيذ إجراءات غير مصرح بها.
التوصيات
تحديث Crocoblock JetEngine إلى الإصدار 3.9.0.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾