PT-2026-63483
CVE-2026-14881
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Compass (لم يتم تحديد الإصدارات المتأثرة)
الوصف
عند استيراد الاتصالات، من الممكن تجاوز خيارات الاتصال التي عادةً ما تكون مقيدة بنموذج الاتصال. وعلى وجه التحديد، يمكن توفير أمر مخصص لفتح المتصفح لتدفق المصادقة OpenID Connect (OIDC)، والذي يتم تكوينه عادةً على المستوى العام فقط عبر الإعدادات. وهذا يسمح بتنفيذ أوامر شل عشوائية عند الاتصال بمجموعة باستخدام تدفق المصادقة OIDC.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾