PT-2026-22202
CVE-2026-27638
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-03-25
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Actual الأقدم من 26.2.1
الوصف
توجد ثغرة أمنية في Actual، وهي أداة لإدارة الشؤون المالية الشخصية، حيث لا تتحقق نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بالمزامنة بشكل صحيح من أذونات وصول المستخدم في وضع المستخدمين المتعددين (OpenID). وهذا يسمح لأي مستخدم مسجل الدخول بقراءة ملفات الميزانية الخاصة بمستخدمين آخرين وتعديلها والكتابة فوقها بمجرد تقديم معرّف الملف. نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة هي
/sync/*. المعلمة المعرضة للثغرة هي معرّف الملف.التوصيات
قم بالتحديث إلى الإصدار 26.2.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾