PT-2026-55455
CVE-2026-49292
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
2.7
منخفضةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kiwi TCMS (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تظل نقطة النهاية
/init-db/، المستخدمة لإعداد قاعدة البيانات الأولي عبر المتصفح، متاحة وتستجيب للطلبات حتى بعد اكتمال الإعداد الأولي. لا تتطلب نقطة النهاية هذه المصادقة، حيث إنها مخصصة للاستخدام قبل إنشاء حسابات المستخدمين. تعمل الصفحة كوكيل للأمر /Kiwi/manage.py migrate، وهو أمر قابل لإعادة التنفيذ، مما يعني أن التنفيذ المتكرر لا يغير حالة التطبيق، ولا يتسبب في فقدان البيانات، ولا يكشف عن معلومات سرية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾