PT-2026-61051
CVE-2026-16217
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات guohongze adminset الأقدم من 0.62
الوصف
توجد ثغرة لتجاوز التفويض في نقطة نهاية نشر التسليم (Delivery Deployment Endpoint) داخل الملف
delivery/deli.py. يمكن لمهاجم عن بُعد تجاوز التفويض من خلال التلاعب بالمعلمة project id.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى الحجة
project id في الملف delivery/deli.py لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾