PT-2026-47262
CVE-2026-11500
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Weaviate الأقدم من 1.38.0-rc.0
الوصف
توجد مشكلة في مكون Static API Key Handler داخل الدالة
validateConfig() في الملف usecases/auth/authentication/apikey/client.go. يتيح التلاعب بالمعلمة StaticApiKey تجاوز عملية المصادقة عن بُعد. وتعتبر درجة تعقيد الهجوم عالية، كما يُعتبر استغلال الثغرة أمراً صعباً.التوصيات
قم بالترقية إلى الإصدار 1.38.0-rc.0.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
validateConfig() داخل مكون Static API Key Handler لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾