PT-2026-57553
CVE-2026-56281
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Capgo الأقدم من 12.128.2
الوصف
توجد مشكلة في نقطة النهاية ’POST /private/admin stats‘، حيث يتم استخراج المعلمة
limit من نص طلب لم يتم التحقق من صحته وإدراجها مباشرةً في استعلامات SQL الخاصة بمحرك تحليلات Cloudflare باستخدام القيم الثابتة للنماذج. يمكن للمهاجم الذي يمتلك بيانات اعتماد مسؤول النظام استخدام هذه الثغرة لحقن أجزاء من تعليمات SQL، مما يتيح له تعداد مخططات مجموعات البيانات، أو استخراج بيانات التحليلات، أو التسبب في هجوم رفض الخدمة ضد الخلفية التحليلية.التوصيات
قم بالتحديث إلى الإصدار 12.128.2 أو أحدث.
تجنب استخدام المعلمة
limit في نقطة النهاية ’POST /private/admin stats‘ حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾