PT-2026-39215
CVE-2026-42350
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kargo الأقدم من 1.7.10
إصدارات Kargo الأقدم من 1.8.13
إصدارات Kargo الأقدم من 1.9.8
إصدارات Kargo الأقدم من 1.10.2
الوصف
يحتوي Kargo، الذي يدير ويؤتمت عملية الترويج لمنتجات البرمجيات، على إعادة توجيه مفتوحة في مسار تسجيل الدخول OIDC بواجهة المستخدم. ويحدث ذلك عبر معلمة الاستعلام
redirectTo.التوصيات
التحديث إلى الإصدار 1.7.10.
التحديث إلى الإصدار 1.8.13.
التحديث إلى الإصدار 1.9.8.
التحديث إلى الإصدار 1.10.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾