PT-2026-51592
CVE-2026-9073
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
foreman-mcp-server (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد آليتان مختلفتان للتسجيل في البرنامج يمكن أن تؤديا إلى الكشف عن بيانات حساسة تتعلق بالجلسة والمصادقة. تقوم إحدى الآليتين بتسجيل معرّفات الجلسة — التي تعمل بمثابة بيانات اعتماد للمصادقة — على مستوى إعلامي. أما الآلية الثانية، التي تنشط عند تمكين تسجيل التصحيح، فتفشل في تنقية رؤوس طلبات HTTP بشكل كامل، مما يؤدي إلى تسجيل مفاتيح واجهة برمجة التطبيقات (API) ورموز التفويض بنص عادي. ويؤدي ذلك إلى خرق للسرية حيث يتم تخزين البيانات الحساسة بنص عادي داخل سجلات الحاويات، مما يزيد من المخاطر في حالة إرسال السجلات إلى منصة مركزية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾