PT-2026-57577
CVE-2026-15510
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Leantime الأقدم من 3.8.1
الوصف
توجد مشكلة تتعلق بالتفويض غير السليم في مكون واجهة برمجة التطبيقات (API) داخل الدالة
Setting::saveSetting(). تسمح هذه الثغرة لمهاجم عن بُعد بالتلاعب بالإعدادات بسبب عدم كفاية عمليات التحقق من التفويض.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالة
Setting::saveSetting() حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾