PT-2026-60146
CVE-2026-61452
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-07-15
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Grav API الأقدم من 2.0.4
الوصف
يحدث إبطال غير صحيح للجلسة لأن رموز الوصول JSON Web Tokens (JWT) تصدر بدون مطالبة
jti (معرف JWT)، مما يمنع الإلغاء من جانب الخادم. ورغم إمكانية إدارة رموز التحديث، تظل رموز الوصول صالحة طوال مدة صلاحيتها (التي تبلغ ساعة واحدة بشكل افتراضي) حتى بعد قيام المستخدم بتسجيل الخروج أو تغيير كلمة المرور أو تلقي رمز جديد أو تعطيل حسابه. وهذا يسمح للمهاجم الذي سرق رمز الوصول بالحفاظ على الوصول الكامل إلى واجهة برمجة التطبيقات (API) حتى تنتهي صلاحية الرمز بشكل طبيعي.التوصيات
تحديث المكون الإضافي Grav API إلى الإصدار 2.0.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾