PT-2026-39728
CVE-2026-45222
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جميع الإصدارات السابقة للإصدار 0.14.1
الوصف
يقوم البرنامج بإنشاء دليل وملف تكوين الخدمة الخلفية (daemon) باستخدام أذونات نظام الملفات الافتراضية التي قد تكون قابلة للقراءة من قبل الجميع في الأنظمة المشابهة لنظام يونكس. وهذا يسمح للمهاجمين المحليين بقراءة ملف
~/.summarize/daemon.json، الذي يحتوي على رموز حامل وبيانات اعتماد واجهة برمجة التطبيقات (API) للمزود المخزنة بشكل دائم. ومن خلال استغلال هذه الأذونات المتساهلة، يمكن للمهاجم الحصول على وصول غير مصرح به إلى الخدمة الخلفية أو استعادة مفاتيح واجهة برمجة التطبيقات (API) الحساسة.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام 0cfb0fb.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾