PT-2026-137195
CVE-2026-122019
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
6amTech 6valley الإصدار 16.0
Description
يوجد تجاوز للصلاحيات في مكون Social Login Flow. يمكن للمهاجم عن بُعد التلاعب بمتغير
user response داخل الدالة existingAccountCheck() في نقطة النهاية '/api/v1/auth/existing-account-check' لتجاوز آليات المصادقة.Recommendations
كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/api/v1/auth/existing-account-check' أو تجنب استخدام المعلمة
user response حتى يتم تطبيق الإصلاح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾