PT-2026-48445
CVE-2026-53471
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
migration-planner (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تقوم البرمجيات الوسيطة لـ agent-API بمعالجة رموز JSON Web Tokens (JWT) لأغراض المصادقة، لكن معالجي
UpdateSourceInventory وUpdateAgentStatus لا يتحققان من صحة المطالبة source id الموجودة داخل الرموز مقارنةً بمعرف المصدر المطلوب. وهذا يسمح لمهاجم تمت مصادقته ولديه رمز وكيل صالح بالتلاعب بالبيانات عبر مستأجرين مختلفين، مما يؤدي إلى انهيار عزل المستأجرين. وتشمل الآثار المحتملة الكتابة غير المصرح بها فوق مخزون الضحية، أو زرع عناوين URL خبيثة لبيانات الاعتماد، أو إتلاف تقييمات الترحيل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾