CVE-2026-21721

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة

الإصدارات السابقة لـ 2026-21721

الوصف

لا تتحقق واجهة برمجة تطبيقات (API) أذونات اللوحة من نطاق اللوحة المستهدفة، بل تتحقق فقط من الإجراء dashboards.permissions:*. وهذا يسمح للمستخدم الذي يتمتع بحقوق إدارة الأذونات في إحدى اللوحات بقراءة وتعديل الأذونات في لوحات أخرى، مما يؤدي إلى رفع مستوى الامتيازات. نقطة نهاية واجهة برمجة التطبيقات المعنية هي واجهة برمجة تطبيقات أذونات اللوحة. الإجراء المعرض للخطر هو dashboards.permissions:*.

التوصيات

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.