PT-2026-34560
CVE-2026-41134
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kiota السابقة للإصدار 1.31.1
الوصف
Kiota هو مُنشئ كود لعميل HTTP يعتمد على OpenAPI. توجد ثغرة حقن القيم الحرفية في عملية إنشاء الكود في العديد من مستقبلات الكاتب، بما في ذلك مفاتيح التسلسل/إلغاء التسلسل، وتعيينات معلمات المسار/الاستعلام، وبيانات تعريف قوالب عناوين URL، وبيانات تعريف القوائم/الخصائص، وإصدار القيم الافتراضية. عندما يتم إصدار قيم ضارة من وصف OpenAPI إلى المصدر الذي تم إنشاؤه دون استخدام أحرف الهروب المناسبة للسياق، يمكن للمهاجم الخروج من القيم الثابتة للسلسلة وحقن كود إضافي في العملاء الذين تم إنشاؤهم. ويمكن استغلال هذه الثغرة عمليًا عندما يكون وصف OpenAPI المستخدم في الإنشاء من مصدر غير موثوق به أو تم اختراقه.
التوصيات
قم بالترقية إلى الإصدار 1.31.1 أو أحدث، وأعد إنشاء العملاء المُنشَئين الحاليين أو قم بتحديثهم.
قم بإنشاء العملاء فقط من أوصاف واجهة برمجة التطبيقات (API) الموثوقة والمحمية من حيث السلامة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾