PT-2026-145395
CVE-2026-126768
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpsTree REMS الإصدارات السابقة لـ 1.0.1
الوصف
يسمح تجاوز المصادقة للمهاجمين غير المصرح لهم بالحصول على رموز JWT (JSON Web Tokens) صالحة من خلال التلاعب بحقل يتحكم فيه العميل. من خلال إرسال طلب POST إلى نقطة النهاية '/api/v1/user/login/' لحساب المسؤول بكلمة مرور غير صالحة وتعيين المتغير
is local auth إلى true، يمكن للمهاجم الحصول على صلاحيات وصول إدارية من نوع SuperUser.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/api/v1/user/login/' لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾