PT-2026-144405
CVE-2026-125330
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
HarnessRouter الإصدارات 0.4.2 through 0.31.6
Description
تقوم المسارات التي تقبل معرف الجلسة أو معرف الاستجابة بالتحقق فقط من مؤسسة المتصل ولا تفرض نطاق مساحة العمل لمفاتيح API الخاصة بمساحات العمل غير الافتراضية. يمكن لحامل المفتاح الذي يحصل على معرف غير قابل للتخمين من مساحة عمل أخرى في نفس المؤسسة قراءة الجلسات، وأدوار المحادثة، والملفات، والتتبعات، والاستجابات، بالإضافة إلى الكتابة فوق الملفات، أو إلغاء الجلسات أو حذفها، ونشر روابط المشاركة. لا يتجاوز هذا الخلل حدود المؤسسة، حيث يحتفظ مستخدمو وحدة التحكم ومفاتيح المؤسسة ومفاتيح مساحة العمل الافتراضية بالوصول إلى المؤسسة بأكملها عن قصد.
Recommendations
تحديث HarnessRouter إلى الإصدار 0.31.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾