PT-2026-38264
CVE-2026-42283
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DevSpace الأقدم من 6.3.21
الوصف
يقبل خادم واجهة المستخدم (UI) WebSocket الاتصالات من جميع المصادر بشكل افتراضي، مما يعرض العديد من نقاط النهاية. يمكن لموقع ويب ضار يزوره مطور باستخدام متصفح إنشاء اتصال WebSocket عبر المصادر إلى ’ws://127.0.0.1:8090‘. وهذا يسمح بالوصول غير المصرح به إلى نقاط النهاية التالية:
-
’/api/logs‘ لبث سجلات البود في الوقت الفعلي
-
’/api/enter‘ لفتح شل تفاعلي داخل البود قيد التشغيل
-
’/api/command‘ لتنفيذ أوامر خط الأنابيب المحددة مسبقًا
التوصيات
قم بالتحديث إلى الإصدار 6.3.21 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾