PT-2026-141568
CVE-2026-119446
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
nerves hub الإصدارات من 2.5.0 إلى 2.5.2
Description
توجد مشكلة تثبيت جلسة (Session Fixation) في تدفق تسجيل الدخول لواجهة سطر الأوامر (CLI) في nerves hub web. يمكن لمهاجم غير مصرح له الحصول على رمز API لحساب مستخدم آخر عن طريق إقناعه بفتح رابط تسجيل دخول مصمم خصيصاً والنقر على زر التأكيد. تبدأ العملية عند إرسال طلب إلى نقطة النهاية 'POST /api/auth/cli session'، والتي تعيد رمز استطلاع (polling token) ورابط تأكيد. إذا قام مستخدم مسجل دخوله بفتح هذا الرابط والتأكيد، تقوم الدالة
verify cli session token/2 بإنشاء رمز API لهذا المستخدم. يتم بعد ذلك إرسال هذا الرمز إلى المهاجم عبر نقطة النهاية 'GET /api/auth/cli session/'. يتم عرض رمز التأكيد المقدم خلال هذه العملية فقط ولا يتم التحقق منه، مما يؤدي إلى الفشل في ضمان أن الشخص الذي يؤكد الجلسة هو نفس الشخص الذي بدأ عملية تسجيل الدخول.Recommendations
التحديث إلى الإصدار 2.5.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾