PT-2026-47196
CVE-2026-11465
·
تاريخ النشر
2026-06-07
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات songquanpeng one-api السابقة للإصدار 0.6.11-preview.7
الوصف
يوجد خطأ في منطق الأعمال في نقطة نهاية شحن الرصيد باستخدام رمز الاسترداد. تقع المشكلة داخل الدالة
Redeem() في الملف model/redemption.go. تسمح هذه الثغرة بإجراء هجمات عن بُعد، على الرغم من أنها تتطلب مستوى عالٍ من التعقيد ويصعب استغلالها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾