PT-2026-67877
CVE-2026-18816
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Baserow الأقدم من 2.3.3
الوصف
تسمح مشكلة في 2FA Verify Endpoint بإجراء مصادقة غير صحيحة عن طريق التلاعب عن بُعد. توجد هذه الثغرة في الدالة
verify() الموجودة في الملف backend/src/baserow/api/two factor auth/views.py. يتميز هذا الهجوم بدرجة عالية من التعقيد ويصعب استغلاله.التوصيات
الترقية إلى الإصدار 2.3.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾