PT-2026-136674
CVE-2026-121531
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
Umami الإصدارات من 3.3.x إلى 3.4.1
Description
توجد مشكلة في مكون 2FA Policy Handler داخل الملف
src/app/api/auth/login/route.ts في نقطة النهاية '/api/auth/login'. تسمح المعالجة عن بُعد لهذا المكون للمهاجم بتجاوز المصادقة الثنائية وفرض استخدام المصادقة أحادية العامل.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾