PT-2026-60793
CVE-2026-63100
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ربما الإصدارات السابقة للإصدار 0.6.0
الوصف
يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأدوار عضوية ذات امتيازات منخفضة الوصول إلى إعدادات الاستضافة العامة وتعديلها. يحدث هذا لأن مرشح
ensure admin يُطبق فقط على الإجراء clear cache داخل Settings::HostingsController، مما يترك الإجراءين show وupdate دون حماية. يمكن للمهاجم استغلال هذه الثغرة لقراءة مفتاح Synth API الخاص بالمشغل في نص عادي، واستبداله بقيمة مخصصة، وتبديل إعدادات التسجيل العامة، وتعطيل متطلبات تأكيد البريد الإلكتروني.التوصيات
قم بالتحديث إلى الإصدار 0.6.0 أو أحدث.
قم بتقييد الوصول إلى
Settings::HostingsController لمنع المستخدمين غير المصرح لهم من الوصول إلى الإجراءات show وupdate.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾