PT-2026-36752
CVE-2026-7722
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PrefectHQ prefect الأقدم من 3.6.22
الوصف
تسمح عملية المصادقة غير السليمة في واجهة برمجة تطبيقات (API) «Health Check» لمهاجم عن بُعد بتنفيذ عملية تلاعب. تؤثر هذه المشكلة على وجه التحديد على الدالة
endswith() ضمن نقطة النهاية ’/api/health‘.التوصيات
التحديث إلى الإصدار 3.6.22.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾