PT-2026-143989
CVE-2026-120006
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Aspire.Hosting.AppHost الإصدارات السابقة لـ 13.6.5
Aspire.Hosting الإصدارات السابقة لـ 13.6.5
Description
يسمح إدراج معلومات حساسة في البيانات المرسلة لمهاجم مصرح له برفع الامتيازات محليًا. وتحديدًا، يمكن الكشف عن ملف تعريف ارتباط (cookie) مصادقة Aspire Dashboard لخدمة مرتبطة، مما يسمح لحاوية يسيطر عليها المهاجم بإعادة تشغيل الجلسة المصادق عليها وتنفيذ رمز برمجى بصفتك مطور المضيف. يحدث هذا في سير عمل AppHost مصادق عليه عبر Dashboard يتضمن حاوية يسيطر عليها المهاجم وبوابة HTTPS YARP مرتبطة.
Recommendations
تحديث Aspire.Hosting.AppHost إلى الإصدار 13.6.5 أو أحدث.
تحديث Aspire.Hosting إلى الإصدار 13.6.5 أو أحدث.
تحديث Aspire.AppHost.Sdk إلى الإصدار 13.6.5 أو أحدث إذا تم الحصول على الحزمة ضمنيًا.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾