PT-2026-24190
CVE-2026-30957
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات OneUptime الأقدم من 10.0.21
الوصف
تسمح أدوات المراقبة الاصطناعية (Synthetic Monitors) في OneUptime لمستخدم مسجل الدخول بامتيازات محدودة في المشروع بتنفيذ أوامر تعسفية على الخادم/الحاوية
oneuptime-probe. السبب الجذري هو أن كودًا غير موثوق به من أداة المراقبة الاصطناعية يتم تنفيذه داخل vm الخاص بـ Node، في حين أن كائني browser وpage التابعين لـ Playwright في بيئة المضيف معرضان له. يمكن لمستخدم ضار استدعاء واجهات برمجة تطبيقات (APIs) لـ Playwright في كائن browser المُحقن وجعل أداة المراقبة تطلق ملفًا قابلاً للتنفيذ يتحكم فيه المهاجم. تعد هذه ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد على جانب الخادم ولا تتطلب هروبًا إضافيًا من صندوق الرمل vm. يستخدم جهاز الاستشعار الإصدار 1.58.2 من Playwright، مما يسمح بالاستغلال من خلال الدالة BrowserType.launch() باستخدام معلمات يتحكم فيها المهاجم، مثل executablePath وargs. يمكن استغلال الثغرة الأمنية سواء من خلال الاختبارات المحددة للمراقب أو من خلال التشغيل العادي للمراقب المجدول.التوصيات
يجب تحديث الإصدارات الأقدم من 10.0.21 إلى الإصدار 10.0.21 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾