PT-2026-25611
CVE-2026-4215
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FlowCI flow-core-x حتى الإصدار 1.23.01
الوصف
يوجد ثغرة أمنية في FlowCI flow-core-x. تكمن المشكلة في وظيفة
Save داخل الملف core/src/main/java/com/flowci/core/config/service/ConfigServiceImpl.java الخاص بمكون SMTP Host Handler. يمكن أن يؤدي هذا التلاعب إلى تزوير الطلبات من جانب الخادم، ويمكن شن الهجوم عن بُعد. الاستغلال متاح للجمهور. تم إخطار المورد ولكنه لم يرد.التوصيات
الإصدارات الأقدم من 1.23.01 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾