PT-2026-39187 · Scoold · Scoold
CVSS v3.1
6.7
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Scoold الأقدم من 1.67.0
الوصف
يسمح برنامج Scoold بتعديل قيمة تكوين المسؤولين عبر نقطة النهاية ”/api/config/set/admins“ باستخدام رمز Bearer مزور يتم قبوله كرمز API للمسؤول. يؤدي هذا الإجراء إلى كتابة عنوان البريد الإلكتروني المستهدف في ملف تكوين التطبيق. وعلى الرغم من أن التغيير لا يحدث فورًا لأن مجموعة
ADMINS يتم تحميلها عند بدء التشغيل، فإن إعادة تشغيل التطبيق تؤدي إلى التعرف على المستخدم المحدد كمسؤول له حق الوصول إلى لوحة الإدارة، مما يوفر مسارًا موثوقًا للاستمرارية.التوصيات
التحديث إلى الإصدار 1.67.0.
استغلال
إصلاح
LPE
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Scoold