PT-2026-136236
CVE-2026-121562
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
CTFd الإصدارات من 3.1.0 إلى 3.8.6
Description
توجد مشكلة في الكشف عن المعلومات في نقطة النهاية '/api/v1/teams'. يمكن للمهاجمين غير المصرح لهم استخدام طلبات GET المرقمنة لاسترداد قيم الحقول المخصصة للفرق غير العامة، مثل رسائل البريد الإلكتروني وأرقام الهواتف ومعرفات الطلاب، بشرط تفعيل وضع الفريق والرؤية العامة.
Recommendations
تحديث CTFd إلى الإصدار 3.8.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾