PT-2026-133713
CVE-2026-119764
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
7.4
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Mythic الإصدارات 3.2.16 through 3.4.0.61
Description
توجد ثغرة cross-site scripting مخزنة حيث يمكن للمهاجمين الذين يتحكمون في ملفات نقطة النهاية المستهدفة تنفيذ JavaScript ضمن أصل واجهة مستخدم Mythic. يتم تحقيق ذلك عن طريق وضع محتوى HTML داخل ملفات ذات امتداد .pdf. عندما يقوم المشغل باختيار Preview Media بعد تنزيل مثل هذا الملف، يتم عرض HTML كأصل واحد عبر نقطة النهاية '/direct/view' بسبب content-sniffing. يسمح هذا للمهاجم بسرقة JSON Web Tokens (JWTs) من
localStorage مما يمنح وصولاً كاملاً إلى واجهات GraphQL و REST.Recommendations
تحديث Mythic إلى إصدار أحدث من 3.4.0.61.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾