PT-2026-41130
CVE-2026-45248
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hedera Guardian الأقدم من 3.5.2
الوصف
يوجد ثغرة في عملية تجاوز المصادقة في نقطة النهاية ’GET /api/v1/demo/registered-users‘. وهذا يسمح للمهاجمين غير المصادق عليهم باسترداد معلومات حساسة عن المستخدمين، بما في ذلك أسماء المستخدمين، وHedera DIDs، وDIDs للسجلات الأم، وأدوار النظام، وتعيينات أدوار السياسات لجميع المستخدمين المسجلين في النظام.
التوصيات
قم بالتحديث إلى إصدار أحدث من 3.5.1.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’GET /api/v1/demo/registered-users‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾