PT-2026-60305
CVE-2026-56679
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات 9Router الأقدم من 0.5.4
الوصف
يمكن للمستخدم المصادق عليه تعديل الإعدادات الحساسة من الناحية الأمنية، وذلك لأن نقطة النهاية PATCH ’/api/settings‘ تقوم بكتابة نص الطلب بالكامل إلى الإعدادات الدائمة دون استخدام قائمة بيضاء للحقول. من خلال التلاعب بحقول مثل
requireLogin، يمكن للمهاجم تعطيل المصادقة للتطبيق بأكمله، مما يتيح الوصول غير المصادق عليه إلى المسارات المحمية بما في ذلك ’/api/keys‘ و ’/api/providers‘.التوصيات
قم بالتحديث إلى الإصدار 0.5.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾