PT-2026-68190
CVE-2026-50749
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Answer الأقدم من 2.0.2
الوصف
توجد مشكلة تتعلق بالتفويض غير السليم، حيث يمكن لأي مستخدم تمت مصادقته رفض أي تعديلات معلقة بشكل تعسفي. ويحدث ذلك بسبب عدم وجود فحص للتفويض في النظام أثناء عملية الرفض، مما يسمح للمستخدمين بتنفيذ هذا الإجراء دون الحصول على أذونات المراجعة المطلوبة.
التوصيات
الترقية إلى الإصدار 2.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾