PT-2026-145408
CVE-2026-76080
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Probo الإصدارات السابقة لـ 0.224.0
Description
تسمح واجهة برمجة تطبيقات GraphQL الخاصة بـ Trust Center العامة للزوار غير المصرح لهم بالوصول إلى معلومات حساسة عبر نقطة النهاية
Query.node(id:). وتحديداً، تقوم ستة فروع من الأنواع—Organization و Framework و Audit و ThirdParty و TrustCenter و TrustCenterReference—بحل الكائنات باستخدام نطاق مستأجر مشتق من GID المقدم من العميل من خلال دالة coredata.NewScopeFromObjectID(id). تستخدم هذه الفروع استدعاء Get(scope, id) الذي يفشل في التحقق من OrganizationID الخاص بـ trust center الحالي أو إجراء فحوصات الرؤية.Recommendations
التحديث إلى الإصدار 0.224.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾