PT-2026-146987
CVE-2026-129129
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
AiSOC الإصدارات من 12.1.0 إلى 23.2.9
الوصف
يسمح فقدان المصادقة للمهاجمين غير المصرح لهم بالاستعلام عن خدمة الإثراء من خلال مسارات إعادة كتابة وحدة تحكم Next.js. من خلال إرسال طلبات إلى نقاط النهاية '/api/v1/enrichment/lookup' أو '/api/v1/enrichment/bulk'، يمكن للمهاجمين استرداد نتائج استخبارات التهديدات. بالإضافة إلى ذلك، يؤدي تعيين المتغير
force إلى true إلى استهلاك حصص واجهة برمجة تطبيقات المزود التجاري.التوصيات
تحديث AiSOC إلى الإصدار 23.3.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾