PT-2026-57195
CVE-2026-61441
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة PraisonAI الأقدم من 0.1.9
الوصف
تحدث مشكلة في عملية التفويض أثناء حذف تبعيات المشكلات. يسمح مسار DELETE للتبعيات للمستخدم بتحديد أي من نقطتي نهاية حافة التبعية، لكن النظام لا يتحقق من صلاحيات الحذف إلا مقابل عنوان URL الخاص بالمشكلة الذي يختاره المستدعي. ونتيجة لذلك، يمكن لأحد أعضاء مساحة العمل تجاوز تفويض المالك أو المسؤول لإزالة التبعيات التي أنشأها المالك من خلال استهداف نقطة نهاية مشكلة ذات صلة يمتلكها العضو، حيث يتم إجراء فحص الأذونات مقابل المشكلة التي يمتلكها العضو.
التوصيات
تحديث منصة PraisonAI إلى الإصدار 0.1.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾