PT-2026-68100
CVE-2026-71234
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Documize Community (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة لتجاوز عملية المصادقة في مسار تنزيل المرفقات. تقبل الدالة
Download()، الموجودة في domain/attachment/endpoint.go، معلمة الاستعلام secure، لكنها تتحقق فقط من أن المعلمة ليست فارغة، بدلاً من التحقق من صحتها مقارنةً بقيمة مخزنة. ونتيجة لذلك، فإن إدخال أي سلسلة غير فارغة في المعلمة secure يسمح للمهاجم بتجاوز المصادقة وتنزيل المرفقات من أي مؤسسة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾