PT-2026-43353
CVE-2026-47202
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-05-26
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kavita الأقدم من 0.9.0.2
الوصف
ثغرة في التحقق من صحة الرمز المميز (token) تسمح لمهاجم عن بُعد وغير مُصادق عليه بطلب رمز JSON Web Token (JWT) —وهو وسيلة موجزة وآمنة للاستخدام في عناوين URL لتمثيل المطالبات المراد نقلها بين طرفين— لأي مستخدم، بما في ذلك المسؤولون، شريطة أن يكون المهاجم على علم باسم المستخدم المستهدف.
التوصيات
التحديث إلى الإصدار 0.9.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾