PT-2026-145210
CVE-2026-126658
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
ByteStash الإصدارات 1.5.10 through 1.6.1
Description
يحدث انتهاء صلاحية غير كافٍ للجلسة لأن الدالة
validateApiKey() لا تتحقق من حالة الحساب. يسمح هذا للأشخاص الذين يمتلكون مفاتيح API لحسابات تم إلغاء تنشيطها بالحفاظ على وصول غير مصرح به. يمكن للمهاجم إجراء عمليات القراءة والإنشاء والتعديل والحذف للمقتطفات عبر نقطة النهاية '/api/snippets' واستخدام جميع أدوات MCP عبر نقطة النهاية '/mcp'.Recommendations
تحديث ByteStash إلى الإصدار 1.6.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾