PT-2026-68609
CVE-2026-18258
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Scripta/eScriptorium السابقة للإصدار 26.04.2
الوصف
يوجد ثغرة لتجاوز إجراءات المصادقة في نقاط نهاية واجهة برمجة التطبيقات (API) التالية: «Line»، و«LineTranscription»، و«VirtualCollection»، و«tag»، و«process». تتيح هذه المشكلة لمستخدم مصادق عليه عن بُعد قراءة محتوى النصوص المكتوبة الخاصة بمستخدمين آخرين وتعديله وحذفه. تحدث هذه الثغرة لأن المفاتيح الأساسية المقدمة في نص الطلب يتم الاستعلام عنها من خلال مدير النموذج العام بدلاً من مجموعة الاستعلامات الخاصة بنطاق الطلب، وهي مجموعة البيانات المُصفاة التي يُسمح للمستخدم فعليًّا بالوصول إليها.
التوصيات
تحديث Scripta/eScriptorium إلى الإصدار 26.04.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾