PT-2026-60064
CVE-2026-45086
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Decidim من 0.31.1 إلى 0.31.4
إصدار Decidim 0.32.0.rc1
الوصف
تسمح ثغرة تجاوز التفويض لمشارك عادي بالوصول إلى محرر استبيان البيانات الديموغرافية دون امتلاك صلاحيات المسؤول المطلوبة. من خلال التحميل المباشر لنقطة النهاية ’/admin/demographics/questions/edit questions‘، يمكن لمستخدم ذي صلاحيات محدودة الوصول إلى الواجهة المحمية وإجراء تغييرات على الاستبيان، حيث يفشل النظام في التحقق مما إذا كان المتصل هو مسؤول أم لا.
التوصيات
قم بتحديث إصدارات Decidim من 0.31.1 إلى 0.31.4 إلى الإصدار 0.31.5.
قم بتحديث إصدار Decidim 0.32.0.rc1 إلى الإصدار 0.32.0.rc2.
كحل مؤقت، قم بتعطيل الوحدة النمطية
decidim-demographics. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾