PT-2026-44821
CVE-2026-9808
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mautic من 7.0.0 إلى 7.1.1
الوصف
توجد ثغرة في تجاوز التفويض في نقاط نهاية واجهة برمجة التطبيقات (API) الإصدار 2 (التي تستخدم منصة API Platform). لا يتم تطبيق الأدوار التي تم تكوينها بقيود نطاق المالك، مثل
viewown أو editown، بشكل صحيح. وهذا يسمح لمستخدمي واجهة برمجة التطبيقات (API) المصادق عليهم ذوي الامتيازات المنخفضة بتجاوز ضوابط منطق الملكية للوصول إلى الموارد الخاصة بمستخدمين آخرين أو تعديلها، بما في ذلك التقارير وجهات الاتصال والشركات، وبالتالي تجاوز الحدود الهيكلية للمستأجرين والامتيازات.التوصيات
التحديث إلى الإصدار 7.1.2.
إلغاء بيانات اعتماد واجهة برمجة التطبيقات (API) مؤقتًا أو تقييد أذونات الوصول للمستخدمين الذين تعتمد أدوارهم على احتواء أذونات نطاق المالك.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾