CVE-2026-23499

إصدارات Saleor من 3.0.0 حتى 3.20.107

إصدارات Saleor من 3.21.0 حتى 3.21.42

إصدارات Saleor من 3.22.0 حتى 3.22.26

كان Saleor، وهو منصة للتجارة الإلكترونية، يسمح للمستخدمين المعتمدين من الفريق أو التطبيقات بتحميل ملفات عشوائية، بما في ذلك ملفات HTML و SVG التي قد تكون ضارة وتحتوي على JavaScript. إذا كانت ملفات الوسائط مستضافة على نفس نطاق لوحة التحكم، فيمكن عرض هذه الملفات دون قيود، مما يؤدي إلى تنفيذ نصوص برمجية ضارة في متصفح المستخدم. يمكن لأحد أعضاء الفريق ذوي النوايا الخبيثة حقن نصوص برمجية لاستهداف أعضاء الفريق الآخرين، مما قد يؤدي إلى اختراق رموز الوصول والتحديث الخاصة بهم. تظهر هذه المشكلة عندما لا يتم عرض ملفات الوسائط مع رأس Content-Disposition: attachment. لا يتأثر مستخدمو Saleor Cloud بهذه المشكلة. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر. لم يتم تحديد المعلمة المعرضة للخطر. لم يتم تحديد الوظيفة المعرضة للخطر.

إصدارات Saleor من 3.0.0 حتى 3.20.107: قم بالتحديث إلى الإصدار 3.20.108 أو أحدث.

إصدارات Saleor من 3.21.0 حتى 3.21.42: قم بالتحديث إلى الإصدار 3.21.43 أو أحدث.

إصدارات Saleor من 3.22.0 إلى 3.22.26: قم بالتحديث إلى الإصدار 3.22.27 أو أحدث.

قم بتكوين الخوادم التي تستضيف ملفات الوسائط بحيث تُرجع رأس Content-Disposition: attachment.

امنع الخوادم من تقديم ملفات HTML و SVG.

إم