PT-2026-53918
CVE-2026-58167
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nightingale (n9e) السابقة للإصدار 9.0.0-beta.2
الوصف
يمكن للمستخدمين المصادق عليهم ذوي الامتيازات المنخفضة (الدور القياسي) الوصول إلى تكوينات مصادر البيانات بالكامل من خلال نقطة النهاية ’POST /api/n9e/datasource/list‘. يحدث هذا لأن المسار يفتقر إلى بوابة ترخيص إدارية، كما أن
DatasourceFilter يفشل في حجب الحقول السرية. ونتيجة لذلك، تقوم الاستجابة بتسلسل البيانات الحساسة داخل كائنات settings وhttp وauth، بما في ذلك كلمات مرور قاعدة البيانات النصية العادية، ورموز HTTP bearer، وكلمات مرور HTTP basic-auth، ومفاتيح عميل mTLS، مما يسمح بالوصول غير المصرح به إلى الأنظمة المتصلة في المراحل التالية.التوصيات
قم بالتحديث إلى الإصدار 9.0.0-beta.2 أو أحدث.
قم بتقييد الوصول إلى نقطة النهاية ’POST /api/n9e/datasource/list‘ لمنع المستخدمين ذوي الامتيازات المنخفضة من استرداد تكوينات مصادر البيانات.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾