PT-2026-138460
CVE-2026-119800
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Ryot الإصدارات السابقة لـ 10.5.6
Description
تفتقر استعلامات GraphQL من نوع
collectionContents التي تنفذها الدالة collection contents() إلى التحقق مما إذا كان المستخدم المصادق عليه يمتلك الأذونات اللازمة للوصول إلى مجموعة معينة. من خلال التلاعب بمتغير collection id ضمن CollectionContentsInput يمكن للمستخدم المصادق عليه الوصول إلى مجموعات لا يملكها أو لا يشارك فيها. يسمح هذا باسترداد غير مصرح به لهوية المالك واسم المجموعة ووصفها والمراجعات وقائمة العناصر الكاملة عبر حدود المستأجر (tenant boundary).Recommendations
التحديث إلى الإصدار 10.5.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾