PT-2026-66834
CVE-2026-18481
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AWS Ops Wheel السابقة لـ PR #168
الوصف
تحدث ثغرة ”البرمجة النصية عبر المواقع المخزنة“ (Stored cross-site scripting) أثناء معالجة عناوين URL الخاصة بالمشاركين. يمكن لمستخدم بعيد تمت مصادقته استغلال هذه الثغرة عن طريق تقديم قيمة
participant url مُعدّة خصيصًا تحتوي على مخطط URI خطير، مما قد يؤدي إلى سرقة رموز الجلسة (session tokens) ومن ثم تصعيد الصلاحيات للوصول إلى السيطرة الإدارية الكاملة على المثيل (instance) الذي تم نشره.التوصيات
أعد النشر باستخدام أحدث إصدار من aws-ops-wheel.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾