PT-2026-68740
CVE-2026-48078
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenReception الأقدم من 1.0.5
الوصف
تقوم نقطة النهاية ’/api/tenants/{id}/schedule‘ غير الخاضعة للمصادقة بإرجاع جميع القنوات غير المؤرشفة الخاصة بأحد المستأجرين، متجاهلةً علامة
isPublic. وهذا يسمح بالكشف عن القنوات الخاصة التي يُفترض إخفاؤها عن المتصلين العامين، مما يؤدي إلى الكشف عن أسماء القنوات وأوصافها ومعرّفاتها وارتباطاتها بالوكلاء وحالة الإيقاف المؤقت ومتطلبات التأكيد وتوافر الفترات الزمنية المحسوبة. ويحدث هذا لأن نقطة النهاية الخاصة بالجدول الزمني تفشل في فرض نفس قيود الرؤية التي تفرضها الدالة addAppointmentToTunnel().التوصيات
التحديث إلى الإصدار 1.0.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾