PT-2026-48845
CVE-2026-50623
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache CXF الأقدم من 4.2.2
إصدارات Apache CXF الأقدم من 4.1.7
إصدارات Apache CXF الأقدم من 3.6.12
الوصف
يوجد ثغرة في تجاوز المصادقة في OAuth2 TokenIntrospectionService. ونظرًا لعدم وجود الكلمة الرئيسية ’throw‘ في التحقق من سياق الأمان، يمكن للمهاجمين غير المصادق عليهم عبر الشبكة الوصول إلى نقطة النهاية ’/services/oauth2/introspect‘. تؤثر هذه المشكلة بشكل أساسي على البيئات التي لم يتم فيها تمكين المصادقة بشكل صريح للخدمة.
التوصيات
التحديث إلى الإصدار 4.2.2.
التحديث إلى الإصدار 4.1.7.
التحديث إلى الإصدار 3.6.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾