PT-2026-145285
CVE-2026-110697
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Quay (الإصدارات المتأثرة غير محددة)
Description
يوجد خلل في وظيفة إدراج حسابات الروبوت التي تقوم ببناء نمط SQL LIKE باستخدام أسماء مساحات الأسماء (namespaces) التي يتحكم فيها المستخدم دون تهريب الأحرف الميتا-بيانات الجوكر (wildcard metacharacters). يمكن للمهاجم إنشاء مساحة أسماء تحتوي على رمز الشرطة السفلية لمطابقة واسترداد حسابات الروبوت ورموز المصادقة الخاصة بها والمفككة من مساحات أسماء مستأجرين آخرين، مما يؤدي إلى سرقة بيانات الاعتماد بين المستأجرين وعمليات صور غير مصرح بها.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾