PT-2026-68151
CVE-2026-71278
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
rust-iot-platform (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم غير مصدق هويته تنفيذ تعليمات جافا سكريبت تعسفية في عملية الخادم عن طريق إنشاء قاعدة حسابية خبيثة وتشغيلها. تفتقر نقطة النهاية ’POST /calc-rule/create‘ إلى حارس الطلب AuthToken، مما يسمح بالوصول دون مصادقة لإنشاء قاعدة تحتوي على حقل
script تعسفي. يتم بعد ذلك تنفيذ هذا البرنامج النصي المخزن عبر الدالة quick js::Context::eval() دون عزل في بيئة آمنة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى نقطة النهاية ’POST /calc-rule/create‘ لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾