PT-2026-37164
CVE-2026-42051
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kirby الأقدم من 4.9.0
إصدارات Kirby الأقدم من 5.4.0
الوصف
يؤدي غياب إجراءات المصادقة في نقطة نهاية واجهة برمجة التطبيقات (API) للنظام إلى تمكين المستخدمين المصادق عليهم من الوصول إلى معلومات حساسة. وعلى وجه التحديد، تتسبب نقطة النهاية ’/api/system‘ في تسريب إصدار Kirby المثبت وحالة الترخيص المثبت ونوعه ورمزه إلى المستخدمين الذين يفتقرون إلى إذن
access.system. ويمكن للجهات الخبيثة الاستفادة من هذه المعلومات أثناء مرحلة الاستطلاع للتخطيط لهجمات أخرى.التوصيات
التحديث إلى الإصدار 4.9.0 أو أحدث.
التحديث إلى الإصدار 5.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾