PT-2026-147414
CVE-2026-129428
·
تاريخ النشر
2026-11-14
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Pulse الإصدارات 5.0.17 through 6.7.9
Description
يوجد خلل في التصريح في نقطة النهاية '/api/ai/approvals'. تسمح هذه المشكلة للمستخدمين المصرح لهم بصلاحيات مستوى العرض بإدارة طلبات الموافقة. يمكن للمهاجم إدراج الطلبات المعلقة للكشف عن الأوامر والأهداف المقترحة، بالإضافة إلى الموافقة على طلبات المستخدمين الآخرين أو رفضها، مما يؤدي إلى تغيير حالة القرار والتدقيق.
Recommendations
تحديث Pulse إلى الإصدار 6.8.0 أو أحدث.
تقييد الوصول إلى نقطة النهاية '/api/ai/approvals' لمستخدمي مستوى العرض كإجراء تخفيف مؤقت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾