PT-2026-21899
CVE-2026-3118
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Red Hat Developer Hub (Backstage) Orchestrator Plugin (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية ناتجة عن عدم كفاية التحقق من صحة المدخلات عند معالجة استعلامات GraphQL. يمكن للمستخدم المصادق عليه إدخال بيانات مصممة خصيصًا في طلبات واجهة برمجة التطبيقات (API)، مما يؤدي إلى تعطيل معالجة الاستعلامات في الخلفية. وقد يتسبب ذلك في تعطل تطبيق Backstage وإعادة تشغيله، مما يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS) وفقدان مؤقت للوصول بالنسبة للمستخدمين الشرعيين. تتضمن طلبات واجهة برمجة التطبيقات (API) المتأثرة استعلامات GraphQL. ولا يتم التحقق من صحة
input داخل هذه الاستعلامات بشكل صحيح.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾