CVE-2026-62233

إصدارات grav-plugin-api الأقدم من 1.0.6

يفشل البرنامج في التحقق من صحة صفة «المسؤول الأعلى» عبر نقاط النهاية «createApiKey» و«generate2fa» و«disable2fa». وهذا يسمح للمستخدمين الذين يمتلكون أذونات api.users.write والذين ليسوا من ”المسؤولين الفائقين“ برفع امتيازاتهم إلى حالة ”المسؤول الفائق“. يمكن للمهاجم استغلال هذا الثغرة لإنشاء مفاتيح API مرتبطة بحسابات ”المسؤولين الفائقين“ أو إزالة المصادقة الثنائية (2FA) من مستخدمي ”المسؤولين الفائقين“، مما يؤدي إلى الاستيلاء الكامل على المثيل.

تحديث grav-plugin-api إلى الإصدار 1.0.6 أو أحدث.