PT-2026-145403
CVE-2026-63505
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Probo الإصدارات السابقة لـ 0.223.1
Description
تفشل واجهة برمجة تطبيقات GraphQL الخاصة بلوحة التحكم في التحقق من أن المخاطرة المشار إليها تنتمي إلى مؤسسة المتصل عندما تشير "النتيجة" (Finding) إلى "مخاطرة" (Risk) عبر
finding.riskId. يقوم محلل حقل Finding.risk بتفويض النتيجة بناءً على مؤسسة المتصل، ثم يقوم بتحميل المخاطرة باستخدام نطاق مستأجر مشتق من المعرف العالمي للمخاطرة نفسها. يسمح هذا لعضو مصرح له في مؤسسة ما بإرفاق معرف عالمي لمخاطرة تابعة لمؤسسة أخرى بنتيجة يملكها، مما يمكنه من قراءة تفاصيل المخاطرة الحساسة بما في ذلك الاسم والوصف والمعالجة والفئة والخطورة والمالك. بالإضافة إلى ذلك، يمكن أن يمنع هذا المرجع العابر للمستأجرين المؤسسة المالكة للمخاطرة من حذفها بسبب قيود الحذف، مما يؤدي إلى حالة حجب الخدمة فيما يتعلق بسلامة البيانات.Recommendations
التحديث إلى الإصدار 0.223.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾