PT-2026-2326
CVE-2026-0775
·
تاريخ النشر
2024-11-13
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
npm cli (الإصدارات المتأثرة غير محددة)
الوصف
تحتوي واجهة سطر الأوامر لـ npm على ثغرة تتعلق بتعيين غير صحيح للأذونات، مما قد يؤدي إلى تصعيد الامتيازات محليًّا. تتيح هذه المشكلة للمهاجم الحصول على امتيازات عالية في النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾