PT-2026-65575 · Unknown · Superplane
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SuperPlane الأقدم من 0.27.0
الوصف
توجد مشكلة في معالجات gRPC الخاصة بـ
CanvasService، حيث يؤدي خلل في التخويل على مستوى الكائنات إلى السماح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى العارض في إحدى المؤسسات بالوصول إلى موارد مؤسسات أخرى. ويحدث هذا عند توفير معرّفات UUID عشوائية للوحات أو قوائم الانتظار دون تحديد نطاق المؤسسة. يتيح هذا الخلل للمهاجمين قراءة سجل التنفيذ عبر المستأجرين وحمولات الأحداث التي تحتوي على أسرار حساسة، وكتابة عناصر قائمة الانتظار وأحداث اللوحات في مؤسسات الضحايا، وحذف لوحات عشوائية، وتعطيل سير عمل الأتمتة عبر حدود المستأجرين.التوصيات
تحديث SuperPlane إلى الإصدار 0.27.0 أو أحدث.
استغلال
إصلاح
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Superplane