PT-2026-50797
CVE-2026-22674
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hashgraph Guardian السابقة للإصدار 3.5.0 (الالتزام ba8c566)
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة، حيث يمكن للمستخدمين المصادق عليهم الذين يحملون دور
STANDARD REGISTRY إدخال نصوص برمجية ضارة. ويحدث ذلك عن طريق إرسال قيمة companyName مُعدَّلة عبر نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بتكوين العلامة التجارية. تنجم هذه الثغرة عن تعيين innerHTML غير مُعقّم في خدمة العلامة التجارية، مما يسمح بتنفيذ جافا سكريبت تعسفي في متصفح كل مستخدم مُصادق عليه عند كل عملية تحميل للصفحة.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام ba8c566.
قم بتقييد استخدام متغير
companyName في نقطة نهاية واجهة برمجة تطبيقات (API) تكوين العلامة التجارية حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾