PT-2026-53674
CVE-2026-57956
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SigNoz الأقدم من 0.130.2
الوصف
يسمح خلل في التحكم في الوصول للمستخدمين المصادق عليهم بالوصول إلى قواعد التنبيهات الخاصة بمؤسسات أخرى. يحدث هذا لأن مسندات مخزن قواعد التنبيهات تفشل في التصفية حسب معرّف المؤسسة، مما يؤدي إلى فقدان فحص عزل المستأجر. من خلال توفير معرّف UUID للقاعدة المستهدفة، يمكن للمهاجم تجاوز ضوابط الوصول متعددة المستأجرين لقراءة قواعد التنبيهات الخاصة بمؤسسات أخرى وتحريرها وحذفها.
التوصيات
تحديث SigNoz إلى الإصدار 0.130.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾