PT-2026-145211
CVE-2026-126659
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
BlueprintUE Self-Hosted Edition الإصدارات من 1.0.0 إلى 4.3.4
الوصف
توجد مشكلة تسمح للمهاجمين غير المصرح لهم بالتسبب في استنفاد الموارد من خلال إنشاء مخططات (blueprints) مجهولة بشكل متكرر لملء مساحة تخزين الخادم. يتم ذلك عن طريق إرسال طلبات كبيرة إلى الدالة
HomeController::doProcessCreateBlueprint() مع تعيين المتغير expiration على القيمة 'never'، مما يتجاوز عمليات التطهير التلقائية ويؤدي إلى حجب الخدمة.التوصيات
تحديث BlueprintUE Self-Hosted Edition إلى الإصدار 4.3.5 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدالة
HomeController::doProcessCreateBlueprint().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾