PT-2026-48447
CVE-2026-53474
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
migration-planner (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم معتمد عن بُعد استغلال ثغرة أمنية عن طريق تحميل ملف RVTools بتنسيق .xlsx مصمم خصيصًا لهذا الغرض. ونظرًا لعدم صحة عملية تنقية المدخلات، يتم تنفيذ أمر SQL ضار مضمن في إحدى خلايا جدول البيانات أثناء معالجة أسماء المجموعات. يتيح حقن SQL هذا قراءة الملفات بشكل تعسفي على النظام، مما قد يؤدي إلى كشف البيانات الحساسة مثل رموز حساب خدمة Kubernetes وبيانات الاعتماد الأخرى، مما قد يؤدي إلى اختراق كامل لبيئة SaaS.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾