PT-2026-68117
CVE-2026-71251
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Akaunting (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR) في مسار التنزيل المشترك. تفشل الدالة
download() الموجودة في ملف app/Http/Controllers/Common/Uploads.php، والتي يمكن الوصول إليها عبر نقطة النهاية uploads/{id}/download، في التحقق مما إذا كان سجل الوسائط المطلوب ينتمي إلى شركة عميل البوابة الطالب. وهذا يسمح لأي عميل معتمد للبوابة بتنزيل الملفات التي تم تحميلها بواسطة شركات أخرى عن طريق تخمين أو تعداد المتغير id.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾