PT-2026-141221
CVE-2026-125398
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Instatic الإصدارات السابقة لـ 0.0.21
Description
يوجد خلل في تجاوز الصلاحيات في الدالة
handleRowAuthor(). يمكن للمستخدمين المصرح لهم الذين يمتلكون صلاحيات content.edit.any ولكن يفتقرون إلى صلاحيات data.system.tables.read تجاوز فحوصات الوصول على مستوى الجدول. يحدث هذا لأن النظام يستخدم getDataRow() بدلاً من loadRowForAccess() لتحميل الصفوف. يمكن للمهاجم استغلال ذلك عن طريق إرسال طلبات PATCH إلى نقطة النهاية '/admin/api/cms/data/rows/:id/author' لقراءة صفوف جداول النظام وإعادة تعيين مؤلفيها.Recommendations
التحديث إلى الإصدار 0.0.21 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾