PT-2026-138431
CVE-2026-63664
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
CloudBeaver الإصدارات السابقة لـ 26.1.2
الوصف
يمكن لمستخدم غير مسؤول ومصرح له بالوصول إلى اتصال قاعدة بيانات مشتركة تجاوز القيد العالمي لتصدير البيانات. يسمح هذا للمستخدم ببدء عمليات تصدير بيانات من جانب الخادم حتى لو قام المسؤول بتعطيل هذه الميزة، مما قد يؤدي إلى الكشف عن محتويات قاعدة البيانات التي يُسمح للمستخدم بالاستعلام عنها ولكن لا يُسمح له بتصديرها. لا تمنح هذه المشكلة امتيازات قراءة إضافية لقاعدة البيانات.
التوصيات
التحديث إلى الإصدار 26.1.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾