PT-2026-25091
CVE-2026-32598
·
تاريخ النشر
2026-03-12
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OneUptime السابقة للإصدار 10.0.24
الوصف
يوجد خلل في عملية إعادة تعيين كلمة المرور في OneUptime، وهي خدمة لمراقبة وإدارة الخدمات عبر الإنترنت. قبل الإصدار 10.0.24، كان عنوان URL الكامل لإعادة تعيين كلمة المرور، بما في ذلك رمز إعادة التعيين النصي العادي، يُسجل على مستوى INFO. يتم تمكين مستوى التسجيل هذا افتراضيًا في بيئات الإنتاج. يمكن لأي شخص لديه حق الوصول إلى سجلات التطبيق — مثل تلك الموجودة في أنظمة تجميع السجلات أو Docker أو Kubernetes — اعتراض هذه الرموز والاستيلاء على حسابات المستخدمين. يقع الكود المعرض للخطر في الملف
App/FeatureSet/Identity/API/Authentication.ts في السطور 370-371، حيث يتم تسجيل tokenVerifyUrl. بالإضافة إلى ذلك، يتم تسجيل بيانات طلبات تسجيل الدخول، بما في ذلك كلمات المرور النصية العادية، بمستوى DEBUG في السطر 909. تأخذ tokenVerifyUrl شكل عنوان URL كامل مثل https://app.oneuptime.com/accounts/reset-password/<plaintext-token>. تسمح هذه المشكلة بالاستيلاء على الحساب بسبب التسجيل المنهجي لكل طلب إعادة تعيين كلمة المرور، مما قد يعرض جميع رموز إعادة تعيين كلمة المرور للأفراد الذين لديهم حق الوصول لقراءة السجلات.التوصيات
يجب تحديث الإصدارات الأقدم من 10.0.24 إلى الإصدار 10.0.24 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾