PT-2026-42680
CVE-2026-46554
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 4.0
2.3
منخفضةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:P/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NocoDB السابقة للإصدار 2026.04.4
الوصف
تستمر رموز API المحذوفة في المصادقة على الطلبات حتى انتهاء صلاحية إدخالها في ذاكرة التخزين المؤقت، وذلك لأن ذاكرة التخزين المؤقت للمصادقة لا يتم إبطال صلاحيتها بواسطة قيمة الرمز أثناء الحذف. تقوم عملية الحذف بإزالة الصف من قاعدة البيانات، لكنها تفشل في إزالة الإدخال المرتبط بقيمة الرمز من ذاكرة التخزين المؤقت. ونتيجة لذلك، تقبل البرمجيات الوسيطة للمصادقة الرمز المحذوف حتى تنتهي صلاحية الإدخال في ذاكرة التخزين المؤقت، مما يخلق فترة زمنية تصل إلى ثلاثة أيام بين الحذف والإلغاء الفعلي. وهذا ينتهك الضمان الأمني الذي ينص على أن حذف الرمز يتم على الفور.
التوصيات
التحديث إلى الإصدار 2026.04.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾