PT-2026-52886
CVE-2026-47775
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Envoy الأقدم من 1.35.11
إصدارات Envoy الأقدم من 1.36.7
إصدارات Envoy الأقدم من 1.37.3
إصدارات Envoy الأقدم من 1.38.1
الوصف
يستخدم مرشح OAuth2 HTTP خوارزمية AES-256-CBC في دالتي
encrypt() وdecrypt() دون علامة مصادقة، مثل HMAC أو AEAD (التشفير المصادق عليه مع البيانات المرتبطة). يسمح هذا التنفيذ لنقطة النهاية /callback بإرجاع استجابات HTTP مختلفة بناءً على نجاح فك التشفير (HTTP 302) أو فشل الحشو (HTTP 401)، مما يؤدي إلى إنشاء أوراكل الحشو. يمكن للمهاجم الذي لديه وصول إلى ملف تعريف الارتباط CodeVerifier المشفر استعادة النص العادي لـ PKCE code verifier من خلال ما يقارب 6,200 طلب، والذي يمكن بعد ذلك استخدامه مع رمز تفويض مسروق للحصول على رمز الوصول الخاص بالضحية.التوصيات
التحديث إلى الإصدار 1.35.11
التحديث إلى الإصدار 1.36.7
التحديث إلى الإصدار 1.37.3
التحديث إلى الإصدار 1.38.1
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾