PT-2026-134882
CVE-2026-119441
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المتأثر والإصدارات المتأثرة
تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة حيث يفشل نقطة النهاية
DELETE /api/v1/orgs/{org}/repos في فرض القيود على رموز الوصول العامة فقط. كان النظام يتحقق فقط مما إذا كانت المؤسسة عامة، مما يسمح لرمز وصول عام فقط يخص مالك المؤسسة بحذف المستودعات الخاصة بشكل دائم. يتجاوز هذا القيد المقصود الذي يمنع رموز الوصول العامة فقط من الوصول إلى الموارد الخاصة أو تعديلها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾