PT-2026-38408
CVE-2026-44503
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
microsoft-kiota-http-okHttp الإصدارات 1.9.0 وما قبلها
kiota-dotnet (الإصدارات المتأثرة غير محددة)
kiota-java (الإصدارات المتأثرة غير محددة)
kiota-python (الإصدارات المتأثرة غير محددة)
kiota-typescript (الإصدارات المتأثرة غير محددة)
kiota-http-go (الإصدارات المتأثرة غير محددة)
الوصف
تفشل البرمجيات الوسيطة RedirectHandler في إزالة رؤوس HTTP الحساسة عند اتباع عمليات إعادة التوجيه 3xx إلى مضيف أو مخطط مختلف. في حين يتم إزالة رأس Authorization، يتم إعادة توجيه الرؤوس الحساسة الأخرى بما في ذلك
Cookie وProxy-Authorization والرؤوس المخصصة إلى هدف إعادة التوجيه. يحدث هذا داخل الدالة getRedirect(). يمكن للمهاجم القادر على تشغيل إعادة توجيه عبر الأصول (cross-origin) من واجهة برمجة تطبيقات (API) موثوقة أن يستولي على ملفات تعريف الارتباط الخاصة بالجلسة وبيانات اعتماد الوكيل ومفاتيح واجهة برمجة التطبيقات (API) من الطلب المعاد توجيهه، مما قد يؤدي إلى اختطاف الجلسة أو سرقة بيانات الاعتماد.التوصيات
قم بتحديث microsoft-kiota-http-okHttp إلى إصدار أحدث من 1.9.0.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية في kiota-dotnet وkiota-java وkiota-python وkiota-typescript وkiota-http-go.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾