PT-2026-134879
CVE-2026-118394
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المتأثر والإصدارات المتأثرة
تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة)
Description
قام نقطة نهاية معلومات المستخدم OAuth2
/login/oauth/userinfo بمعالجة مطالبة groups بشكل غير صحيح من خلال إعادة تحليل ترويسة Authorization كرمز وصول OAuth2 بدلاً من استخدام نطاق الاعتماد المستخدم للمصادقة. عندما يتم إرسال رمز وصول شخصي عام فقط أو رمز OAuth2 عام فقط عبر حقل نموذج أو معلمة استعلام، كان النطاق يعود فارغاً. أدى ذلك إلى الكشف عن أسماء المؤسسات الخاصة، وأسماء الفرق، والعضويات المخفية لمالك الرمز. لا تؤدي هذه المشكلة إلى كشف محتويات المستودعات.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾