PT-2026-51549
CVE-2026-13007
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tenable Identity Exposure (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تُعرِّض عدة نقاط نهاية لواجهة برمجة التطبيقات (API) غير خاضعة للمصادقة ضمن المسار ’/w/api/*‘ بيانات تكوين حساسة للتطبيق لمهاجمين عن بُعد. وتشمل المعلومات المسربة بيانات اعتماد LDAP في نص عادي، وتكوين SAML، وحسابات المستخدمين، وإعدادات الدليل. بالإضافة إلى ذلك، يتم تقديم الاستجابات المتأثرة مع رؤوس Cache-Control: public وبدون Vary: Cookie، مما يسمح للبروكسيات العكسية وشبكات توزيع المحتوى (CDNs) بتخزين هذه البيانات الحساسة مؤقتًا وتقديمها للمستخدمين غير المصادق عليهم حتى بعد تنفيذ المصادقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾