PT-2026-67340
CVE-2026-69079
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CTI-Transmute (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة استهلاك غير خاضع للرقابة للموارد في نقطة النهاية ’/activity timeline‘ التي لا تتطلب المصادقة. تقبل نقطة النهاية معلمة الاستعلام
days التي يتحكم فيها المستخدم والتي تفتقر إلى قيود نطاق معقولة. يمكن لمهاجم بعيد غير مصدق عليه تقديم قيمة كبيرة للغاية لهذه المعلمة، مما يجبر التطبيق على استرداد ومعالجة بيانات النشاط على مدى فترة زمنية كبيرة بشكل تعسفي. يمكن أن يؤدي هذا الإجراء إلى استنفاد موارد قاعدة البيانات أو وحدة المعالجة المركزية (CPU) أو الذاكرة، أو تأخير معالجة الطلبات المتزامنة، أو التسبب في أخطاء داخلية في الخادم، مما قد يؤدي إلى تدهور توفر الموقع الإلكتروني.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى نقطة النهاية ’/activity timeline‘ أو تجنب استخدام المعلمة
days حتى يتم تطبيق الإصلاح.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾