CVE-2026-8491

Node View Permissions من الإصدار 0.0.0 حتى 1.6.x

Node View Permissions من الإصدار 2.0.0 حتى 2.0.0

يؤدي الفحص غير السليم للحالات غير العادية أو الاستثنائية في وحدة Node View Permissions إلى السماح بالتصفح القسري. توفر الوحدة أذونات ”عرض المحتوى الخاص“ و”عرض أي محتوى“ لكل نوع من أنواع المحتوى. تحدث المشكلة عندما يتم إلغاء حساب مستخدم ما وإعادة تخصيص محتواه للمستخدم المجهول، حيث إن الوحدة لا تتعامل بشكل كافٍ مع هذا السيناريو. يؤثر هذا على المحتوى الخاص الذي لا ينبغي أن يكون متاحًا للمستخدمين المجهولين، ولكن تمت إعادة تخصيصه لهم.

قم بتحديث الإصدارات من 0.0.0 إلى 1.6.x إلى الإصدار 1.7.0.

قم بتحديث الإصدار 2.0.0 إلى الإصدار 2.0.1.