PT-2026-37181
CVE-2026-42239
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-06-04
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Budibase الأقدم من 3.35.10
الوصف
يتم تكوين ملف تعريف الارتباط
budibase:auth، الذي يحتوي على رمز جلسة JWT، بقيمة httpOnly: false في الملف packages/backend-core/src/utils/utils.ts. وهذا يسمح لـ JavaScript بالوصول إلى ملف تعريف الارتباط عبر document.cookie، مما يمكّن المهاجم من سرقة JWT والاستيلاء الكامل على الحساب في حالة وجود ثغرة في البرمجة النصية عبر المواقع (XSS). بالإضافة إلى ذلك، تفتقر ملف تعريف الارتباط إلى علامة secure: true، مما يعني أنه يمكن إرساله عبر بروتوكول HTTP بنص عادي، كما تفتقر إلى سمة sameSite، مما يجعلها عرضة لمرفقات الطلبات عبر المواقع.التوصيات
قم بالتحديث إلى الإصدار 3.35.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾