PT-2026-138423
CVE-2026-58490
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Tracecat الإصدارات من 0.37.0 إلى 1.0.0-beta.48
الوصف
في عمليات نشر Docker Compose التي تم تفعيل SAML فيها، قد يقوم التطبيق بتعيين
SAML SIGNED ASSERTIONS و SAML SIGNED RESPONSES كقيم فارغة. يؤدي هذا السلوك إلى تجاوز الإعدادات الآمنة الافتراضية وتعطيل متطلبات التوقيع. يمكن لمهاجم غير مصرح له استغلال ذلك عن طريق إرسال استجابة مزورة وغير موقعة إلى نقطة نهاية مستهلك تأكيد SAML باستخدام عنوان بريد إلكتروني لمستخدم موجود لسرقة جلسة ذلك المستخدم. إذا تم استهداف حساب مسؤول خارق (superadmin)، فقد يؤدي ذلك إلى الاستيلاء الكامل على الحساب. لا تؤثر هذه المشكلة على عمليات نشر Fargate أو Helm الافتراضية، ولا تسمح بإنشاء مستخدمين إذا كانت خاصية إنشاء مستخدمي SAML معطلة.التوصيات
التحديث إلى الإصدار 1.0.0-beta.49.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾