PT-2026-37165
CVE-2026-42069
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kirby الأقدم من 4.9.0
إصدارات Kirby الأقدم من 5.4.0
الوصف
يؤدي عدم وجود التفويض إلى السماح لمستخدمي لوحة التحكم (Panel) المصادق عليهم بالوصول إلى معلومات الموقع والمستخدم والدور دون وجود آلية تحكم مناسبة في الأذونات. يحدث هذا لأن إعدادات الأذونات الخاصة بنموذج الموقع والمستخدمين وأدوار المستخدمين لم يتم تنفيذها، مما يعني أنه حتى لو قام المطور بتعطيل جميع الأذونات باستخدام الإعداد
”*“: false، فإن هذه الإجراءات المحددة تظل متاحة. تشمل المجالات المتأثرة القدرة على سرد نموذج الموقع والوصول إليه، بالإضافة إلى عرض تفاصيل المستخدمين والأدوار، بما في ذلك الأسماء والأوصاف والأذونات المُعدة. وعلى وجه التحديد، كانت الأذونات المفقودة هي site.access وuser.access وusers.access وuser.list وusers.list.التوصيات
التحديث إلى الإصدار 4.9.0 أو أحدث.
التحديث إلى الإصدار 5.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾