PT-2026-56485
CVE-2026-59262
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AFFiNE (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا يقوم حقل
histories في GraphQL بالتحقق من صلاحيات Doc.Read قبل الكشف عن سجل تعديلات المستند. وهذا يسمح لأعضاء مساحة العمل المصادق عليهم باسترداد سجلات المحتوى المقيدة من خلال تقديم معرّفات GUID عشوائية للمستندات. وتشمل المعلومات المعروضة أسماء المستخدمين وعناوين البريد الإلكتروني والطوابع الزمنية للصفحات الخاصة التي لا يملك الطالب حق الوصول إليها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾