PT-2026-20851
CVE-2026-2274
·
تاريخ النشر
2026-02-19
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H/U:Clear
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AppSheet السابقة لتاريخ 23 نوفمبر 2025
الوصف
توجد ثغرة أمنية تتعلق بتزوير الطلبات من جانب الخادم (SSRF) وقراءة الملفات التعسفية في AppSheet Core. يمكن لمهاجم بعيد تمت مصادقته قراءة الملفات المحلية الحساسة والوصول إلى موارد الشبكة الداخلية عن طريق إرسال طلبات مصممة خصيصًا إلى مجموعة الخوادم الإنتاجية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾