PT-2026-44797
CVE-2026-10078
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أداة التكوين Quay (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تؤدي ثغرة في أداة التحقق من صحة OAuth في GitLab إلى إرسال بيانات الاعتماد الحساسة، وتحديدًا
client id وclient secret، كنص عادي في معلمات استعلام URL أثناء طلبات POST الموجهة إلى نقطة نهاية GitLab. قد يؤدي هذا الإرسال غير الآمن إلى الكشف عن بيانات الاعتماد هذه في سجلات الوصول إلى الخادم وسجلات البروكسي العكسي وأنظمة المراقبة الأخرى، مما قد يسمح لمهاجم لديه حق الوصول إلى السجلات بالحصول على بيانات الاعتماد والكشف عن معلومات غير مصرح بها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾