PT-2026-146105
CVE-2026-127278
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
AIP-PUB ACPs-community الإصدارات السابقة لـ 2.2.0
Description
يوجد ضعف في مكون verify-code يسمح للمهاجمين عن بُعد بتحقيق مصادقة غير صحيحة. يحدث هذا من خلال التلاعب بالوسيط
phone داخل الدالة send verification code() الموجودة في الملف registry-server/app/account/service auth.py.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، قم بتقييد الوصول إلى الدالة
send verification code() لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾