PT-2026-137737
CVE-2026-85076
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
9.0
حرجةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Cronicle الإصدارات السابقة لـ 0.9.124
Description
يمكن لمستخدم غير مسؤول ومصرح له يمتلك صلاحيات
run events أو create events أو edit events تقديم مفاتيح غير مصرح بها في معاملات الحدث من خلال نقاط النهاية 'api create event' أو 'api update event' أو 'api run event'. يقوم النظام بالتحقق من كائن المعاملات دون تقييد مفاتيحه، ثم يقوم بتحويل هذه المفاتيح إلى أحرف كبيرة وتطبيقها على بيئة العملية الفرعية. إذا تعارض مفتاح مع متغير بيئة حساس أمنيًا، فقد يؤدي ذلك إلى تجاوز سياق تنفيذ المكون الإضافي، مما قد يتسبب في تصعيد الامتيازات، أو تنفيذ رمز عشوائي، أو الوصول إلى البيانات، أو تعطل الخدمة.Recommendations
التحديث إلى الإصدار 0.9.124.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾