PT-2026-136350
CVE-2026-63198
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المتأثر والإصدارات المتأثرة
traQ الإصدارات السابقة لـ 3.28.3
الوصف
تتحقق طلبات تفويض OAuth2 الصامتة التي تستخدم المعلمة
prompt=none مع معلمة scope فارغة أو محذوفة من الموافقة المسبقة مقابل مجموعة نطاقات مطلوبة فارغة، على الرغم من أن جميع النطاقات المسجلة للعميل تصبح مؤهلة للإصدار. يسمح هذا للمهاجم الذي يتحكم في عميل OAuth باستهداف المستخدمين الذين وافقوا مسبقًا على مجموعة محدودة فقط من النطاقات والحصول على رمز وصول يحتوي على نطاقات مسجلة أوسع دون الحاجة إلى موافقة إضافية.التوصيات
تحديث traQ إلى الإصدار 3.28.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾