PT-2026-60641
CVE-2026-62231
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Grav API الأقدم من 1.0.6
الوصف
يوجد ثغرة في تجاوز عملية المصادقة لأن فئة
ApiKeyAuthenticator تفشل في قراءة أو فرض مصفوفة النطاقات المقيدة عند إنشاء مفاتيح واجهة برمجة التطبيقات (API). ونتيجة لذلك، يمكن استخدام مفتاح مخصص للوصول المحدود، مثل الوصول للقراءة فقط، لتنفيذ أي عملية كتابة أو حذف أو عملية إدارية يُسمح للمستخدم المالك بتنفيذها، حيث يعرض النظام كائن الحساب الكامل للمستخدم.التوصيات
تحديث المكون الإضافي Grav API إلى الإصدار 1.0.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾