PT-2026-144953
CVE-2026-126570
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Padloc الإصدارات من 4.0.0 إلى 4.3.0
الوصف
يمكن لحاملي رموز SCIM تعديل
Object.prototype عن طريق إرسال مسارات SCIM PATCH مصممة خصيصاً إلى الدالة ScimServer. handleScimUsersPatch(). من خلال تقديم مسارات مثل proto .x أو constructor.prototype.x إلى الدالة setPath()، يمكن للمهاجم التسبب في تلوث النموذج الأولي (prototype pollution)، وهي حالة يقوم فيها المهاجم بالتلاعب بالنموذج الأولي لكائن أساسي لحقن خصائص. يؤدي هذا الإجراء إلى تلوث عملية الخادم المشتركة، مما يؤدي إلى تعطيل الطلبات لجميع المؤسسات الأخرى.التوصيات
تحديث Padloc إلى الإصدار 4.3.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾