PT-2026-135480
CVE-2026-120489
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Outline الإصدارات السابقة لـ 1.12.0
Description
توجد مشكلة في التصريح غير الصحيح في الدالة
authorizeDocumentPublish(). يسمح هذا للأعضاء المصرح لهم بنشر المستندات في مجموعات خاصة حتى لو لم يكن لديهم صلاحية الكتابة. تتضمن العملية فصل مستند فرعي عبر نقطة النهاية documents.unpublish مع الاحتفاظ بـ parentDocumentId ثم استدعاء نقطة النهاية documents.update باستخدام UUID لمجموعة خاصة لحقن محتوى تصيد احتيالي.Recommendations
التحديث إلى الإصدار 1.12.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾