CVE-2026-48080

إصدارات OpenReception الأقدم من 1.0.2

تُرجع نقطة النهاية GET /api/tenants/{id} سجل المستأجر الكامل إلى أي مستخدم TENANT ADMIN تمت مصادقته، مما يؤدي إلى الكشف عن الحقل databaseUrl. يحتوي هذا الحقل على سلسلة اتصال PostgreSQL النشطة التي يستخدمها التطبيق. في عمليات النشر الافتراضية، قد تتضمن هذه السلسلة بيانات اعتماد المستخدم المتميز. يمكن للمهاجم الذي يمتلك بيانات الاعتماد هذه ويستطيع الوصول إلى خادم قاعدة البيانات تجاوز العزل على مستوى التطبيق لقراءة البيانات أو تعديلها أو حذفها عبر جميع قواعد بيانات المستأجرين وجدول المستخدمين المركزي. في عمليات النشر التي تقتصر على نطاق المستخدم المتميز، قد يؤدي ذلك إلى تصعيد إضافي داخل حاوية قاعدة البيانات باستخدام وظائف مثل pg read server files() وCOPY ... FROM PROGRAM، وCREATE EXTENSION.

قم بالتحديث إلى الإصدار 1.0.2.

قم بتقييد الوصول إلى نقطة النهاية GET /api/tenants/{id} لمنع الوصول غير المصرح به إلى المتغير databaseUrl.