PT-2026-138457
CVE-2026-86005
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Chartbrew الإصدارات السابقة لـ 5.2.3
الوصف
لوحة تحكم BullMQ الإدارية متاحة دون الحاجة إلى مصادقة. يحدث هذا عندما يكون Redis و BullMQ مفعلين ولا يتم حظر المسار بواسطة وكيل عكسي (reverse proxy). يمكن لمهاجم عن بعد غير مصرح له الوصول إلى لوحة التحكم عبر نقطة النهاية '/apps/queues'. يسمح هذا التعرض للمهاجم بفحص حمولات المهام وسجلاتها، ومن المحتمل إعادة محاولة تنفيذ المهام أو حذفها، مما يؤثر على سرية وسلامة وتوافر معالجة الطوابير.
التوصيات
التحديث إلى الإصدار 5.2.3.
تقييد الوصول إلى نقطة النهاية '/apps/queues' باستخدام وكيل عكسي لمنع الوصول غير المصرح به.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾