PT-2026-57548
CVE-2026-56241
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-07-12
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Capgo الأقدم من 12.128.2
الوصف
توجد مشكلة تتمثل في أن المستخدمين الذين تم تخفيض مستواهم من دور
super admin يحتفظون بوصول غير مصرح به إلى وظائف محددة. ويحدث ذلك لأن العمود org users.user right لا يتم مسحه أثناء حذف ارتباطات الأدوار، مما يؤدي إلى بقاء أذونات قديمة. يمكن للمهاجم استغلال هذه الثغرة لتعداد الحزم غير المتوافقة وحذفها بشكل جماعي على مستوى المؤسسة بأكملها. الوظائف المتأثرة هي RPCs delete non compliant bundles وcount non compliant bundles.التوصيات
قم بالتحديث إلى الإصدار 12.128.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾