CVE-2026-34572

إصدارات CI4MS الأقدم من 0.31.0.0

لا يقوم التطبيق بإلغاء جلسات المستخدم النشطة فورًا عند تعطيل الحساب. ويرجع ذلك إلى خلل منطقي حيث لا يتم تطبيق تغييرات حالة الحساب إلا أثناء تسجيل الدخول، وليس على الجلسات الحالية. يفترض النظام أن المستخدمين المصادق عليهم يظلون موثوقين إلى أجل غير مسمى، في ظل عدم وجود آليات لانتهاء صلاحية الجلسة أو الحساب. وهذا يسمح للحسابات المعطلة بالاحتفاظ بالوصول حتى تسجيل الخروج يدويًا، مما يخل بالتحكم في الوصول ويؤدي إلى وصول غير مصرح به. تؤثر هذه المشكلة على جميع نقاط النهاية المصادق عليها، بما في ذلك واجهات الإدارة والمحتوى.

إبطال صلاحية جميع الجلسات النشطة فورًا عند تعطيل الحساب.

فرض إجراء فحوصات لحالة الحساب عند كل طلب تمت مصادقته.

تطبيق آليات انتهاء صلاحية الجلسة أو الحساب.

تصحيح الخلل المنطقي في الخلفية لضمان توافق التحكم في الوصول مع تصميم الأمان.