PT-2026-28632
CVE-2026-34411
·
تاريخ النشر
2026-03-27
·
تاريخ التحديث
2026-04-01
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Appsmith الأقدم من 1.98
الوصف
نقاط نهاية واجهة برمجة التطبيقات (API) الحساسة الخاصة بإدارة المثيلات مكشوفة دون مصادقة. يمكن للمهاجمين غير المصادق عليهم الاستعلام عن نقاط النهاية مثل ’/api/v1/consolidated-api/view‘ و ’/api/v1/tenants/current‘ لاسترداد بيانات التعريف الخاصة بالتكوين ومعلومات الترخيص وتجزئات SHA-256 غير المملحة لنطاقات البريد الإلكتروني الخاصة بالمسؤولين، وذلك لأغراض الاستطلاع والتخطيط للهجمات الموجهة.
التوصيات
التحديث إلى الإصدار 1.98 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾