PT-2026-26683
CVE-2026-23536
·
تاريخ النشر
2026-03-20
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Feast Feature Server (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة أمنية في Feast Feature Server تسمح لمهاجم عن بُعد غير مصدق عليه بقراءة أي ملف يمكن لعملية الخادم الوصول إليه. يمكن استغلال هذه الثغرة من خلال نقطة نهاية واجهة برمجة التطبيقات (API)
/read-document عن طريق إرسال طلب HTTP POST مُصمم خصيصًا، مما يؤدي إلى تجاوز قيود الوصول المقصودة. قد يؤدي ذلك إلى استرجاع ملفات النظام الحساسة وتكوينات التطبيق وبيانات الاعتماد. السبب الجذري هو وجود عيوب في ضوابط الوصول. يمكن أن يؤدي استغلال هذه الثغرة إلى تمكين المستخدمين ذوي الامتيازات المنخفضة من الحصول على حقوق إدارة المجموعة، مما قد يؤدي إلى اختراق كامل للسحابة الهجينة، وتسريب البيانات، وتعطيل أحمال عمل الذكاء الاصطناعي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾