PT-2026-136736
CVE-2026-121582
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Umami الإصدارات السابقة لـ 3.4.2
Description
يوجد تجاوز للصلاحيات في Record API Endpoint ضمن الملف
src/app/api/record/route.ts. يمكن للمهاجم عن بُعد استغلال ذلك من خلال التلاعب بالوسيط Website مما يسمح بتجاوز ضوابط التحقق من الهوية.Recommendations
التحديث إلى الإصدار 3.4.2 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى endpoint
src/app/api/record/route.ts.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾