PT-2026-57576
CVE-2026-15509
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Leantime الأقدم من 3.8.1
الوصف
يحدث خطأ في عملية المصادقة داخل مكون نقطة نهاية JSON-RPC عند التلاعب بالمعلمة
role في الدالتين editUser() أو addUser(). وهذا يسمح لمهاجم عن بُعد بتجاوز ضوابط المصادقة.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالتين
editUser() وaddUser() داخل نقطة نهاية JSON-RPC حتى يتوفر إصلاح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾