PT-2026-29101
CVE-2026-5147
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-03-31
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات YunaiV yudao-cloud السابقة للإصدار 2026.01
الوصف
تم اكتشاف ثغرة أمنية في YunaiV yudao-cloud. تؤثر هذه المشكلة على جزء غير معروف من الملف
/admin-api/system/tenant/get-by-website. يؤدي التلاعب بالمعلمة Website إلى حدوث حقن SQL. يمكن شن الهجوم عن بُعد. وقد تم نشر أداة الاستغلال علنًا. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 2026.01. كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/admin-api/system/tenant/get-by-website. تجنب استخدام المعلمة Website في نقطة النهاية المتأثرة لواجهة برمجة التطبيقات (API) حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾