PT-2026-44412
CVE-2026-45261
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GitButler الأقدم من 0.19.7
الوصف
توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد في تطبيق سطح المكتب القائم على Tauri. يمكن للمهاجم إدراج رابط ضار في نص طلب السحب (pull request)؛ وإذا نقر المستخدم على هذا الرابط، فسيؤدي ذلك إلى السماح بتنفيذ نصوص برمجية تعسفية داخل عرض الويب Tauri. لا تؤثر هذه الثغرة إلا على المستخدمين الذين قاموا بتمكين تكامل Forge.
التوصيات
التحديث إلى الإصدار 0.19.7.
تعطيل تكامل Forge لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾