PT-2026-49189
CVE-2026-44188
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ansible Lightspeed (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة ناتجة عن عدم كفاية مدة انتهاء صلاحية الجلسة، مما يسمح لمهاجم عن بُعد بالحفاظ على وصول مستمر إلى المثيل. إذا تم استخراج رمز وصول OAuth (التفويض المفتوح) صالح قبل قيام المستخدم بتسجيل الخروج، فيمكن للمهاجم الاستمرار في المصادقة والوصول إلى البيانات الحساسة. يحدث هذا لأن التطبيق لا يقوم بإبطال صلاحية الرمز في الخلفية، مما يتركه نشطًا حتى انتهاء صلاحيته الطبيعي. وقد يؤدي ذلك إلى وصول غير مصرح به للقراءة إلى الموارد مثل قوائم الجرد، ودلائل الإجراءات، وبيانات التكوين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾