PT-2026-57163
CVE-2026-22660
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FlaskBB السابقة للإصدار 2.2.1
الوصف
يوجد خلل منطقي يسمح للمسؤولين المسجلين بحذف جميع مجموعات التفويض المدمجة. ويحدث ذلك بسبب عدم تطابق الأنواع في فحص الحماية من الحذف الجماعي ضمن نقطة نهاية AJAX للحذف الجماعي في طرق عرض الإدارة. يقوم النظام بمقارنة معرّفات المجموعات الصحيحة من نوع JSON المستلمة مع القيم النصية الثابتة، مما يؤدي إلى اجتياز فحص الحماية دائمًا. يؤدي هذا الإجراء إلى تدمير نموذج الأذونات في المنتدى وقد يجعل الموقع غير قابل للاستخدام.
التوصيات
قم بتحديث FlaskBB إلى الإصدار 2.2.1 أو أحدث لتطبيق الإصلاح الذي تم تنفيذه في الالتزام a5da9a5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾