PT-2026-138454
CVE-2026-85712
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Chartbrew الإصدارات السابقة لـ 5.2.3
Description
توجد مشكلة في فحص أذونات المشروع المشترك حيث يثق النظام في
team id يتحكم فيه المتصل دون التأكد من أن المشروع المستهدف ينتمي إلى ذلك الفريق. يحدث هذا ضمن مسارات المشروع وفحوصات التفويض التي تقبل معرفات مشاريع يتحكم فيها المستخدم. يمكن لمستخدم مصرح له يمتلك دور مالك أو مسؤول في فريقه الخاص إرسال معرف مشروع الضحية مع team id الخاص به في جسم الطلب. نظرًا لأن مسار التحديث يقوم بتعيين جماعي لجسم الطلب دون قائمة سماح لحقول المشروع، يمكن للمهاجم نقل ملكية مشروع الضحية إلى فريقه الخاص. يتيح ذلك للمهاجم الحصول على صلاحيات كاملة للقراءة والكتابة، وإزالة حماية كلمة المرور، أو عرض المشروع علنًا، أو إجراء حذف عبر المستأجرين عبر مسار الحذف المشترك.Recommendations
التحديث إلى الإصدار 5.2.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾