PT-2026-55913
CVE-2026-9165
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Red Hat Advanced Cluster Security for Kubernetes (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا يفرض Central أي قيود على عمق استعلامات GraphQL التي يتم تقديمها عبر واجهة برمجة تطبيقات GraphQL التي تتطلب المصادقة. يمكن للمستخدم المصادق عليه الذي يمتلك رمز API صالحًا إرسال استعلامات متداخلة بعمق، مما يؤدي إلى استهلاك مفرط للموارد في Central، ويؤدي بدوره إلى حدوث هجوم «رفض الخدمة» على مستوى الإدارة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾