PT-2026-31677
CVE-2026-39911
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-05-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hashgraph Guardian حتى الإصدار 3.5.0
الوصف
يحتوي برنامج Hashgraph Guardian حتى الإصدار 3.5.0 على مشكلة تتعلق بتنفيذ جافا سكريبت خارج بيئة الحماية (unsandboxed) في عامل (worker) كتلة سياسة «المنطق المخصص» (Custom Logic). يمكن لمستخدمي «السجل القياسي» (Standard Registry) المصادق عليهم تنفيذ تعليمات برمجية تعسفية عن طريق تزويد تعبيرات جافا سكريبت مباشرةً إلى منشئ الدالة Function() في Node.js دون عزل. وهذا يسمح للمهاجمين باستيراد وحدات Node.js الأصلية لقراءة ملفات عشوائية من نظام ملفات الحاوية، والوصول إلى متغيرات بيئة العملية التي تحتوي على بيانات اعتماد حساسة مثل المفاتيح الخاصة RSA، ومفاتيح التوقيع JWT، ورموز API، وتزوير رموز مصادقة صالحة لأي مستخدم، بما في ذلك المسؤولون.
التوصيات
التحديث إلى إصدار أحدث من 3.5.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾