PT-2026-68631
CVE-2025-14561
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
في عمليات النشر متعددة المستأجرين، تفشل واجهات برمجة التطبيقات (API) الخاصة بـ «Publisher» في فرض عزل المستأجرين بشكل صحيح. وهذا يسمح لمستخدم يتمتع بامتيازات في أحد المستأجرين بتنفيذ عمليات تؤثر على المستأجرين الآخرين، مثل الكشف عن بيانات تعريف واجهة برمجة التطبيقات (API) أو تعديلها في بيئة مستأجر آخر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾