PT-2026-146402
CVE-2026-127286
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
Zackriya-Solutions Meetily الإصدارات السابقة لـ 0.4.2
Description
توجد مشكلة في الملف
backend/app/main.py حيث تسمح عملية تلاعب بدالة غير معروفة للمهاجمين عن بُعد بتجاوز عملية المصادقة. يحدث هذا بسبب بقاء نظام خلفي قديم يحتوي على الكود المصاب في الفرع الرئيسي، على الرغم من الانتقال إلى تطبيق موحد باستخدام إطار عمل Tauri.Recommendations
تحديث Zackriya-Solutions Meetily إلى الإصدار 0.4.2 أو إصدار أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الملف
backend/app/main.py أو خدمات النظام الخلفي القديمة المرتبطة به. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾