PT-2026-60250
CVE-2026-59255
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BloodHound الأقدم من 9.4.1
الوصف
يوجد ثغرة في نظام التفويض في نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بـ custom-nodes. يمكن للمستخدمين المصادق عليهم الذين يمتلكون رموز جلسة صالحة تعديل مخطط الرسم البياني العام عن طريق تنفيذ عمليات POST وPUT وDELETE غير المحمية على نقاط نهاية custom-nodes. وهذا يسمح بإنشاء أنواع العقد المخصصة أو تحديثها أو حذفها، مما يؤثر على جميع المستخدمين والمستأجرين.
التوصيات
قم بتحديث BloodHound إلى الإصدار الذي يحتوي على الالتزام 8f79035.
قم بتقييد الوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بـ custom-nodes على المسؤولين المصرح لهم فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾