CVE-2026-39401

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات Cronicle السابقة للإصدار 0.9.111

الوصف

Cronicle هو برنامج لجدولة المهام وتشغيلها على خوادم متعددة، مزود بواجهة مستخدم أمامية قائمة على الويب. قبل الإصدار 0.9.111، كان من الممكن أن تتضمن العمليات الفرعية للمهام (jb) مفتاح update event في مخرجات JSON الخاصة بها. وكان الخادم يطبق هذا المفتاح مباشرةً على التكوين المخزّن للحدث الأصلي دون إجراء أي فحوصات للتحقق من الصلاحيات. وكان بإمكان مستخدم ذي صلاحيات محدودة قادر على إنشاء الأحداث وتشغيلها تعديل أي خاصية من خصائص الحدث، بما في ذلك عناوين URL لـ webhook ورسائل البريد الإلكتروني الخاصة بالإشعارات.

التوصيات

التحديث إلى الإصدار 0.9.111 أو أحدث.