PT-2026-56233
CVE-2026-59708
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ghostfolio (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح نقطة النهاية ’GET /api/v1/public/:accessId/portfolio‘ بالوصول غير المصادق عليه إلى بيانات المحفظة بالكامل، لأنها تقبل معرّفات الوصول الخاصة دون التحقق من صحة تصفية
granteeUserId. يمكن للمهاجم الذي يمتلك معرّف وصول خاص استرداد معلومات حساسة، بما في ذلك المقتنيات والكميات وأسعار الشراء ومقاييس الأداء.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾