PT-2026-61045
CVE-2026-16211
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
2.6
منخفضةالمقاييسAV:A/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Allegro السابقة لـ bcf65b994ef29fb3fc2e10b660e6288723d5209e
الوصف
توجد حالة تنافس في مكون معالج تخصيص اسم المضيف داخل الدالة
AssetLastHostname.increment hostname() الموجودة في الملف src/ralph/assets/models/assets.py. تحدث هذه المشكلة عند التلاعب بالمعلمة counter، مما قد يسمح للمهاجم باستغلال توقيت العمليات المتزامنة. حالة التنافس هي حالة يعتمد فيها سلوك البرنامج على التوقيت النسبي للأحداث، مثل الترتيب الذي يتم به جدولة الخيوط.التوصيات
قم بتحديث allegro إلى الإصدار bcf65b994ef29fb3fc2e10b660e6288723d5209e أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
AssetLastHostname.increment hostname() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾