PT-2026-57915
CVE-2026-57855
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cockpit CMS (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يؤدي عدم وجود إجراءات ترخيص في نقطة نهاية واجهة برمجة تطبيقات (API) لتخزين الملفات في Bucket ’/system/buckets/api‘ إلى تمكين المستخدمين المصادق عليهم من تجاوز ضوابط الوصول. تقوم الدالة
api() الموجودة في الملف modules/System/Controller/Buckets.php بتنفيذ أوامر مثل ls وupload وremovefiles وrename وcreatefolder دون التحقق من قوائم التحكم في الوصول (ACL) أو أدوار المستخدمين. ونتيجة لذلك، يمكن لأي مستخدم تمت مصادقته تنفيذ جميع عمليات سلة التخزين على أي سلة تخزين مسماة، بما في ذلك تلك المخصصة للمسؤولين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾