PT-2026-146091
CVE-2026-128065
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
@grpc/grpc-js الإصدارات من 1.14.0 إلى 1.14.1
Description
في مكون XdsServer الخاص بـ @grpc/grpc-js-xds، قد يقوم النظام بالإقرار بموارد Route و VirtualHost مع الفشل في تطبيق تكوينات override RBACPerRoute الخاصة بها. يحدث هذا لأن محلل override غير مسجل تحت نوع رسالة override، ويتم تخزين خرائط override تحت URL نوع بدلاً من اسم مرشح HTTP المكون، ولا يتم قراءة خرائط override الخاصة بـ VirtualHost. عندما يتم تمكين RBAC (التحكم في الوصول المستند إلى الأدوار) التجريبي ويقوم مستوى تحكم xDS موثوق بتوفير سياسة ALLOW عامة على المستوى الأعلى مع override مطابقة أكثر صرامة، فقد تقوم الخوادم المتأثرة بتقييم RPCs بموجب السياسة العامة وقبول طلبات يجب رفضها.
Recommendations
تحديث @grpc/grpc-js إلى الإصدار 1.14.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾