PT-2026-146780
CVE-2026-126936
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Zipline الإصدارات السابقة لـ 4.7.0
Description
توجد حالة سباق (race condition) تسمح للمستخدمين بتجاوز حدود استخدام الدعوات، وحصص تخزين الرفع، وحصص الروابط المختصرة. من خلال إرسال طلبات متزامنة ومتداخلة للتسجيل أو الرفع أو إنشاء الروابط، يمكن للمهاجمين تجاوز عمليات التحقق التي تتم بناءً على حالة قديمة، مما يؤدي إلى إنشاء حسابات إضافية وتجاوز حصص الموارد التي حددها المسؤولون.
Recommendations
تحديث Zipline إلى الإصدار 4.7.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾