PT-2026-23798
CVE-2026-30855
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات WeKnora الأقدم من 0.3.2
الوصف
WeKnora هو إطار عمل مخصص للفهم العميق للوثائق والاسترجاع الدلالي. يوجد عيب في نقاط نهاية إدارة المستأجرين (tenants) يتيح للمستخدمين المصادق عليهم قراءة أي مستأجر أو تعديله أو حذفه باستخدام معرّف (ID). ونظرًا لأن تسجيل الحسابات مفتوح للجمهور، يمكن لمهاجم غير مصادق عليه تسجيل حساب واستغلال هذه الثغرة. وقد يؤدي ذلك إلى الاستيلاء على الحساب بين المستأجرين وتدميره. نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة هي:
-
/api/v1/tenants -
/api/v1/tenants/{id}
تحدث هذه الثغرة الأمنية لأن معالجات إدارة المستأجرين لا تتحقق من الملكية أو الامتيازات بين المستأجرين قبل تنفيذ الإجراءات. تستخدم المعالجات معرّف المستأجر مباشرةً من المسار دون إجراء أي تحقق من التفويض. وتعتبر المتغير
id في نقطة نهاية واجهة برمجة التطبيقات /api/v1/tenants/{id} معرضة للخطر بشكل خاص.التوصيات
يجب تحديث الإصدارات الأقدم من 0.3.2 إلى الإصدار 0.3.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾