PT-2026-67338
CVE-2026-69075
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:L/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FlowIntel (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي FlowIntel على ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة، حيث يتم عرض حقول متعددة يتحكم فيها المستخدم أو المسؤول داخل عناصر DOM التي تم تجميعها بواسطة Vue. وعلى الرغم من وجود آلية التهرب القياسية في HTML، إلا أنها تفشل في منع حقن تعبيرات الاستيفاء في Vue باستخدام محددات
[[ ... ]]. يمكن للمهاجم المصادق عليه تخزين تعبير Vue ضار في حقول مثل عناوين الحالات، ومعرفات التذاكر، ومعلومات الحالات المتكررة، وسمات ملف تعريف المستخدم، وأسماء المؤسسات، وأسماء الأدوار. وعندما يعرض مستخدم آخر المكون المتأثر، يقوم Vue بتقييم التعبير، مما يسمح بتنفيذ JavaScript تعسفي تحت أصل FlowIntel. وقد يؤدي ذلك إلى الكشف غير المصرح به عن المعلومات، أو تنفيذ إجراءات باستخدام جلسة عمل الضحية، أو تعديل بيانات التطبيق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾