PT-2026-141769
CVE-2026-111244
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Apache TomEE الإصدارات السابقة لـ 10.3.0
Apache TomEE الإصدارات السابقة لـ 11.0.0-M2
Description
عند استخدام التحكم في الوصول القائم على الأدوار في MicroProfile JWT، لا يتم فرض قيود الوصول لموارد JAX-RS دائمًا كما هو مصرح به. يحدث هذا عندما تعلن الموارد عن مجموعة فارغة من الأدوار المسموح بها، أو عندما ترث فئات الموارد نفس الطريقة من فئة عليا مشتركة، أو عندما يتم التصريح عن قيود على مستوى الفئة في فئة عليا. يمكن للمهاجم عن بُعد استغلال هذه الثغرات لاستدعاء موارد يجب حظرها، وفي بعض التكوينات، يتم ذلك دون مصادقة.
Recommendations
التحديث إلى الإصدار 10.3.0.
التحديث إلى الإصدار 11.0.0-M2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾