PT-2026-141147
CVE-2026-125105
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wagtail الإصدارات السابقة لـ 7.0.9
Wagtail الإصدارات السابقة لـ 7.3.4
Wagtail الإصدارات السابقة لـ 7.4.3
Wagtail الإصدارات السابقة لـ 8.0rc2
Description
يقوم Wagtail بتطبيق معالجة طلب ETag الشرطية على نقطة نهاية تقديم المستندات قبل إتمام عمليات التحقق من أذونات المستند واسم الملف. يمكن للمهاجم غير المصرح له، الذي يعرف معرف المستند وهاش SHA1 مرشح، استخدام ترويسات HTTP
If-Match أو If-None-Match لتحديد ما إذا كان هذا الهاش موجودًا في مكتبة المستندات. لا تؤدي هذه المشكلة إلى كشف محتويات المستندات أو أسماء الملفات أو البيانات الوصفية الأخرى أو معلومات حول الهاشات التي لا يعرفها المهاجم بالفعل.Recommendations
التحديث إلى الإصدار 7.0.9.
التحديث إلى الإصدار 7.3.4.
التحديث إلى الإصدار 7.4.3.
التحديث إلى الإصدار 8.0rc2.
كإجراء مؤقت، قم بإزالة ترويسات
If-Match و If-None-Match من الطلبات المجهولة الموجهة إلى نقطة النهاية /documents/ عند البروكسي العكسي.
كإجراء مؤقت، استخدم نموذج مستند مخصص لا يحتوي على سمة file hash. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾