PT-2026-2184
CVE-2026-22253
·
تاريخ النشر
2026-01-08
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Soft Serve الأقدم من 0.11.2
الوصف
Soft Serve هو خادم Git قابل للاستضافة الذاتية يعمل عبر سطر الأوامر. توجد ثغرة في آلية تجاوز التفويض في نقطة النهاية الخاصة بإلغاء حظر LFS. يمكن لأي مستخدم تمت مصادقته ولديه حق الكتابة في المستودع حذف أقفال تخص مستخدمين آخرين عن طريق تعيين العلامة
force. يقوم مسار الكود المعرض للثغرة بمعالجة عمليات الحذف القسرية قبل استرداد سياق المستخدم، مما يؤدي إلى تجاهل التحقق من الملكية. نقطة النهاية المعرضة للثغرة هي ’/lfs/locks/{lock id}/delete‘.التوصيات
يجب تحديث الإصدارات الأقدم من 0.11.2 إلى الإصدار 0.11.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾