PT-2026-46112
CVE-2026-10768
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات LocalGov Workflows من 0.0.0 إلى 1.6.0
الوصف
يؤدي عدم وجود ترخيص إلى السماح بالتصفح القسري داخل الوحدة النمطية، التي تقوم بتكوين سير العمل التحريري الافتراضي لأنواع المحتوى، بما في ذلك مراقبة المحتوى ولوحات معلومات الموافقات والجدولة والمعاينات. تنشأ المشكلة من عدم كفاية قيود الوصول إلى عرض ”جهات اتصال الخدمة“، مما يؤدي إلى الكشف عن الأسماء وعناصر المحتوى المخصصة لكل جهة اتصال من جهات اتصال الخدمة.
التوصيات
تحديث LocalGov Workflows إلى إصدار أحدث من 1.6.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾