PT-2026-57698
CVE-2026-57386
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات aBlocks الأقدم من 2.9.1
الوصف
يؤدي التخصيص غير الصحيح للامتيازات إلى السماح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المساهم» (Contributor) أو أعلى بتنفيذ عملية تصعيد الامتيازات، مما يمكّنهم من رفع أذوناتهم إلى مستوى أذونات المسؤول.
التوصيات
تحديث aBlocks إلى الإصدار 2.9.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾