PT-2026-63529
CVE-2026-46409
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenYak الأقدم من 1.1.3
الوصف
تربط الخلفية المكتبية واجهة برمجة تطبيقات HTTP بـ
127.0.0.1:<منفذ عشوائي> (عادةً 19141) دون التحقق من أصل الطلب من جانب الخادم، أو مصادقة الارتجاع، أو فرض نوع المحتوى، وتستخدم سياسة CORS (مشاركة الموارد عبر الأصول) ذات أحرف البدل. وهذا يسمح لأي صفحة ويب يزورها المستخدم بإصدار طلبات عبر الأصول إلى الخادم المحلي، متجاوزةً عزل الشبكة على مستوى نظام التشغيل. قد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) على المضيف عبر وكيل البناء عندما يتم تعيين permission presets.bash على true، بالإضافة إلى إيقاف تشغيل الخدمة وتسريب المعلومات الشخصية المحددة للهوية (PII) الخاصة بالحساب وسجل الدردشة، دون الحاجة إلى أي تفاعل من المستخدم سوى زيارة صفحة ضارة.التوصيات
قم بالتحديث إلى الإصدار 1.1.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾