PT-2026-39729
CVE-2026-45223
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Crabbox الأقدم من 0.9.0
الوصف
توجد ثغرة لتجاوز المصادقة في مسار التحقق من رمز المستخدم (user-token) الخاص بالمنسق. تفشل الدالة
verifyUserToken() في رفض الحمولات التي تحتوي على مطالبة «admin»، مما يسمح للمهاجمين بترقية الامتيازات. يمكن للمهاجم الذي لديه وصول إلى رمز مميز مشترك غير خاص بالمسؤول إنشاء حمولة رمز مميز المستخدم مع تعيين المتغير admin على true، وتوقيعها باستخدام HMAC-SHA256 (دالة تجزئة تشفيرية تُستخدم للتحقق من سلامة البيانات)، والوصول إلى مسارات المنسق المخصصة للمسؤولين فقط. وهذا يوفر وصولاً كاملاً للمسؤول إلى المنسق، بما في ذلك رؤية عقود الإيجار، وإدارة حالة المجموعات، وعمليات الإفراج القسري.التوصيات
قم بالتحديث إلى الإصدار 0.9.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾