PT-2026-55200
CVE-2026-58653
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PraisonAI الأقدم من 0.1.7
الوصف
يحدث تجاوز للتفويض لأن البرنامج يفشل في التحقق من أن
project id المقدم في نصوص الطلبات الخاصة بإنشاء المشكلات وتحديثها ينتمي إلى مساحة العمل المحددة في عنوان URL. وهذا يسمح للمهاجم بإنشاء مشكلات تشير إلى مشاريع من مساحات عمل مختلفة، مما يؤدي إلى تلوث البيانات عبر المستأجرين ضمن تجميع إحصائيات المشروع.التوصيات
تحديث PraisonAI إلى الإصدار 0.1.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾