PT-2026-68611
CVE-2026-18276
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Scripta eScriptorium السابقة للإصدار 26.04.2
الوصف
يؤدي غياب آلية المصادقة في مستهلك WebSocket إلى السماح لمستخدم مصادق عليه عن بُعد بالاشتراك في دفق أحداث أي مستند. يحدث هذا لأن قيمتي
object cls وobject pk لرسالة الانضمام إلى الغرفة (join-room) يتم تمريرهما إلى الدالة group add() دون إجراء فحص للوصول، مما يمكّن المراقب من مراقبة أنشطة التجزئة والنسخ والاستيراد والتصدير والتدريب الخاصة بمستخدم آخر.التوصيات
تحديث Scripta eScriptorium إلى الإصدار 26.04.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾