PT-2026-51303
CVE-2026-42129
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-09-28
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي لمصدر البيانات Loki (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي معالج
callResource في المكوّن الإضافي لمصدر البيانات Loki على ثغرة تتعلق باجتياز المسار. وهذا يسمح لمستخدم معتمد يحمل دور «Viewer» بالخروج من منطقة الحماية الخاصة بالموارد والوصول إلى نقاط النهاية الإدارية مثل ’/config‘ و'/services' و'/ready'. يمكن استخدام هذا الوصول لاستخراج معلومات الخدمة الداخلية وتكوينات الخلفية الحساسة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾