PT-2026-140455
CVE-2026-123364
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
2.4
منخفضةالمقاييسAV:A/AC:L/AT:N/PR:L/UI:P/VC:L/VI:L/VA:L/SC:L/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OctoPrint الإصدارات من 2.0.0rc1 إلى 2.0.0rc6
Description
يمكن للمستخدم المصرح له تقديم منفذ (port) أو معدل باود (baudrate) افتراضي مصمم خصيصاً من خلال طلب اتصال بإضافة Serial Connector المدمجة. يقوم البرنامج بتخزين هذه القيم في
printerConnection.preferred.parameters.port أو printerConnection.preferred.parameters.baudrate ويعرضها كـ HTML عندما يقوم مستخدم آخر بعرض معاملات الاتصال المحفوظة. يسمح هذا بتنفيذ برمجيات خبيثة في متصفح المستخدم الذي يقوم بالعرض والقيام بإجراءات غير مصرح بها ضمن صلاحيات وصول المستخدم إلى OctoPrint.Recommendations
التحديث إلى الإصدار 2.0.0rc7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾