PT-2026-69131
CVE-2026-47660
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Pathling Server الأقدم من 2.0.0
الوصف
تسمح عملية الإرسال الجماعي (bulk-submit) لمُرسِل مُصرح له بتقديم معلمة
oauthMetadataUrl لا يتم التحقق من صحتها مقابل قائمة pathling.bulkSubmit.allowableSources. وهذا يسمح لتدفق OAuth بالثقة في البيانات الوصفية وtoken endpoint من موقع يختاره المتصل، مما يؤدي لاحقًا إلى إنشاء مصادقة عميل OAuth صادرة باستخدام بيانات اعتماد المرسل المخزنة.التوصيات
تحديث Pathling Server إلى الإصدار 2.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾