PT-2026-3916
CVE-2026-24042
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Appsmith والإصدارات المتأثرة
إصدارات Appsmith 1.94 وما دونها
الوصف
Appsmith هي منصة تُستخدم لإنشاء لوحات التحكم الإدارية والأدوات الداخلية ولوحات المعلومات. التطبيقات المتاحة للجمهور في الإصدارات 1.94 وما دونها معرضة لالتفاف على الحد المتوقع للنشر. يمكن للمستخدمين غير المصادق عليهم تنفيذ إجراءات غير منشورة (وضع التحرير) عن طريق إرسال
viewMode=false أو حذف المعلمة viewMode في طلب POST إلى نقطة نهاية واجهة برمجة التطبيقات (API) /api/v1/actions/execute. وهذا يسمح بتنفيذ الاستعلامات وواجهات برمجة التطبيقات في وضع التحرير، مما قد يؤدي إلى كشف البيانات الحساسة، والوصول إلى بيانات التطوير، وإحداث آثار جانبية غير مقصودة. تشير التقارير إلى أن أكثر من 6,000 مثيل معرض للخطر.نقاط نهاية واجهة برمجة التطبيقات (API):
/api/v1/actions/executeالمعلمات أو المتغيرات المعرضة للخطر:
viewModeالتوصيات
الإصدارات الأقدم من 1.95 متأثرة بهذه الثغرة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾