PT-2026-62012
CVE-2026-63177
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Malcolm الأقدم من 26.07.0
الوصف
يقوم التحكم في الوصول القائم على الأدوار في طبقة Lua لـ Nginx OpenResty بتقييم المتغير
ngx.var.request uri الخام غير المعياري، في حين أن Nginx يقوم بتوجيه الطلبات باستخدام المسار المعياري. يمكن للمستخدم المصادق عليه ذي الامتيازات المنخفضة تجاوز قيود الوصول عن طريق إضافة مقطع عبور في مقدمة الطلب، مما يتسبب في فشل فحص الدور في Lua في مطابقة أي قاعدة ومنح وصول غير مصرح به إلى الخلفيات المقيدة.التوصيات
التحديث إلى الإصدار 26.07.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾