PT-2026-41882
CVE-2026-7860
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 4.0
1.6
منخفضةالمقاييسAV:L/AC:H/AT:P/PR:L/UI:P/VC:H/VI:N/VA:N/SC:H/SI:H/SA:N/E:U/S:N/AU:N/R:A/V:C/RE:L/U:Green
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Vaadin Maven من 23.0.0 إلى 23.6.9
إصدارات المكون الإضافي Vaadin Maven من 24.0.0 إلى 24.9.16
إصدارات المكون الإضافي Vaadin Maven من 24.10.0 إلى 24.10.3
إصدارات المكون الإضافي Vaadin Maven من 25.0.0 إلى 25.0.10
إصدارات المكون الإضافي Vaadin Maven من 25.1.0 إلى 25.1.4
إصدارات المكون الإضافي Vaadin Gradle من 24.0.0 إلى 24.9.16
إصدارات المكون الإضافي Vaadin Gradle من 24.10.0 إلى 24.10.3
إصدارات المكون الإضافي Vaadin Gradle من 25.0.0 إلى 25.0.10
إصدارات المكون الإضافي Vaadin Gradle من 25.1.0 إلى 25.1.4
الوصف
توجد مشكلة تتعلق بالكشف عن المعلومات في المكونين الإضافيين Vaadin Maven و Gradle. عندما تنتهي عملية إنشاء الواجهة الأمامية بحالة غير صفرية، يتم الكشف عن المجموعة الكاملة لمتغيرات البيئة في سجلات الإنشاء. قد يؤدي ذلك إلى الكشف عن بيانات الاعتماد المقدمة كأسرار في نص عادي داخل سجلات التكامل المستمر (CI) ونتائج البناء المؤرشفة.
التوصيات
قم بترقية الإصدارات من 23.0.0 إلى 23.6.9 إلى الإصدار 23.6.10.
قم بترقية الإصدارات من 24.0.0 إلى 24.9.16 إلى الإصدار 24.9.17 أو أحدث.
قم بترقية الإصدارات من 24.10.0 إلى 24.10.3 إلى الإصدار 24.10.4 أو أحدث.
قم بترقية الإصدارات من 25.0.0 إلى 25.0.10 إلى الإصدار 25.0.11 أو أحدث.
قم بترقية الإصدارات من 25.1.0 إلى 25.1.4 إلى الإصدار 25.1.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾