PT-2026-34065
CVE-2026-6819
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-04-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenHarness السابقة لـ PR #156
الوصف
تكون أوامر دورة حياة المكونات الإضافية متاحة للمُرسِلين عن بُعد بشكل افتراضي. وهذا يتيح للمهاجمين الذين يتمكنون من الوصول عبر طبقة القناة إدارة حالات الثقة والتفعيل الخاصة بالمكونات الإضافية عن بُعد، مما قد يؤدي إلى تثبيت وتفعيل مكونات إضافية غير مصرح بها على النظام. تشمل نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة ’/plugin install‘ و'/plugin enable' و'/plugin disable' و'/reload-plugins'.
التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الإصلاح الخاص بـ PR #156.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾