PT-2026-30874
CVE-2026-5379
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-11
الوصف من
CVSS 3.1
3.0
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة runZero الأقدم من 4.0.260203.0
الوصف
سمح ثغرة أمنية لوكلاء MCP بالوصول إلى معلومات الشهادات خارج الحدود التنظيمية المصرح لهم بها. ويُصنف هذا على أنه CWE-863: تفويض غير صحيح.
التوصيات
التحديث إلى الإصدار 4.0.260203.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾