PT-2026-146544
CVE-2026-128330
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Miniflux الإصدارات السابقة لـ 2.3.5
Description
يؤدي انتهاء صلاحية الجلسة غير الكافي إلى السماح للمهاجمين بالحفاظ على الوصول إلى الحساب لأن تغيير كلمة المرور لا يلغي جلسات الويب النشطة. يمكن للمهاجم الذي يمتلك كلمة مرور مسربة أو ملف تعريف ارتباط (cookie) للجلسة منسوخ الاحتفاظ بالوصول لمدة تصل إلى 30 يومًا، مما يمكنه من قراءة بيانات اعتماد التكامل، أو إنشاء مفاتيح API، أو تسجيل مفاتيح المرور (passkeys).
Recommendations
التحديث إلى الإصدار 2.3.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾