PT-2026-134885
CVE-2026-119627
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المتأثر والإصدارات المتأثرة
تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة)
الوصف
تفشل مسارات الملف الشخصي على الويب ومسارات خلاصات RSS/Atom للمستخدمين والمؤسسات في التحقق بشكل صحيح من قيود
public-only الخاصة برمز الوصول الشخصي المستخدم للمصادقة. يمكن للمستخدم المصادق عليه الذي يمتلك رمزًا مخصصًا للعامة فقط استخدام مصادقة HTTP Basic للوصول إلى الملف الشخصي وخلاصة نشاط المستخدمين والمؤسسات ذات الرؤية المحدودة. يؤدي ذلك إلى الكشف عن الوجود، والبيانات الوصفية للملف الشخصي، والنشاط العام، على الرغم من أنه لا يمنح صلاحية الكتابة. هذه الموارد تكون مخفية عادةً عن الزوار المجهولين ومقيدة في مسارات API المعادلة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾