PT-2026-145535
CVE-2026-67548
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
taOS الإصدارات السابقة لـ 1.0.0-beta.25
Description
يقوم النظام بتسجيل جميع مسارات إعدادات النظام تحت مثيل
APIRouter() واحد يفتقر إلى تبعية تفويض المسؤول. يسمح هذا لأي مستخدم مصادق عليه، بغض النظر عما إذا كانت علامة is admin مضبوطة على False، بقراءة وتجاوز تكوين النظام الكامل، وتعديل إعدادات المنصة، وتغيير فرع التحديث المتتبع، وتشغيل عملية git pull متبوعة بإعادة تثبيت التبعيات وإعادة تشغيل الخدمة. يمكن أن تؤدي استغلال نقاط نهاية الكتابة إلى فساد فوري في التكوين أو حجب الخدمة لجميع المستخدمين على المثيل.Recommendations
تحديث taOS إلى الإصدار 1.0.0-beta.25.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾