PT-2026-23617
CVE-2026-30233
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات OliveTin الأقدم من 3000.11.1
الوصف
يحتوي OliveTin على مشكلة في نظام التفويض، حيث يمكن للمستخدمين المسجلين الذين لا يمتلكون أذونات كافية (view: false) الوصول إلى البيانات الوصفية المتعلقة بالأعمال من خلال لوحة التحكم ونقاط نهاية واجهة برمجة التطبيقات (API). وعلى وجه التحديد، لا يفرض الخادم الخلفي أذونات العرض بشكل صحيح عند إنشاء استجابات لمعلومات لوحة التحكم وربط الإجراءات. وهذا يسمح للمستخدمين المقيدين باسترداد تفاصيل مثل عناوين الإجراءات، ومعرّفاتها، وأيقوناتها، وبيانات تعريف الحجج، حتى لو لم يكونوا مخولين بتنفيذ هذه الإجراءات. تشمل نقاط نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر ’/api/GetDashboard‘ و ’/api/GetActionBinding‘. المعلمة المعرضة للخطر هي
bindingId في نقطة النهاية ’/api/GetActionBinding‘. تنشأ المشكلة عن فشل في تطبيق الدالة IsAllowedView() عند إنشاء هذه الردود.التوصيات
قم بتحديث OliveTin إلى الإصدار 3000.11.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾