PT-2026-68633
CVE-2025-6508
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
API Publisher (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح وحدة التحكم «Swagger UI Try-out» الموجودة ضمن وثائق API Publisher بتحميل عنوان URL خارجي لتعريف واجهة برمجة تطبيقات Swagger، مما يؤدي إلى تجاوز تعريفات واجهة برمجة التطبيقات الموجودة في بوابة Publisher. تسمح هذه الثغرة للمهاجمين بخداع المستخدمين للتفاعل مع تعريفات واجهة برمجة التطبيقات (API) التي تم التلاعب بها، مما قد يؤدي إلى الكشف عن معلومات حساسة أو إرسال طلبات غير مقصودة إلى الخدمات الخلفية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾