PT-2026-21013
CVE-2026-21726
·
تاريخ النشر
2026-01-26
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Loki (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في نظام تجميع السجلات وتخزينها بسبب عدم تقييد اسم مسار الدليل بشكل صحيح. من خلال استخدام الترميز المزدوج لتجاوز التحقق من صحة المعلمة
namespace لتسلسلات اجتياز المسار بعد عملية فك ترميز URL واحدة، يمكن لمهاجم عن بُعد الحصول على وصول غير مصرح به إلى المعلومات المحمية عبر نقطة نهاية واجهة برمجة تطبيقات Ruler ’/loki/api/v1/rules/{namespace}‘.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾