PT-2026-60114
CVE-2026-56339
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-07-15
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Capgo الأقدم من 12.128.2
الوصف
توجد مشكلة تتعلق بالكشف عن المعلومات في دالة Supabase PostgREST SECURITY DEFINER RPC المسماة
public.rescind invitation(). يمكن للمهاجمين غير المصادق عليهم، الذين يستخدمون مفتاح API قابل للنشر فقط، تحديد وجود المنظمات. ويحدث ذلك لأن الدالة تُرجع رسائل خطأ مميزة، وتحديدًا NO ORG وNO RIGHTS، مما يسمح للمهاجمين بتحديد معرّفات المنظمات الصالحة. ويمكن استخدام هذا الاكتشاف لتسهيل حملات التصيد الاحتيالي أو الهندسة الاجتماعية المستهدفة.التوصيات
التحديث إلى الإصدار 12.128.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾