PT-2026-68150
CVE-2026-71277
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
rust-iot-platform (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل تنفيذ حارس الطلب
AuthToken الموجود في api/src/main.rs في التحقق من صحة قيمة رأس HTTP Authorization مقابل جلسة عمل أو مخزن الرموز أو التوقيع. فهو يكتفي بالتحقق من وجود الرأس فقط. ونتيجة لذلك، يمكن لأي طلب يحتوي على رأس Authorization غير فارغ تجاوز آلية الحماية والوصول إلى جميع نقاط النهاية المحمية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾