PT-2026-69301
CVE-2026-19360
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-09
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج wongcyrus ExcelLexBot الأقدم من 0.0.4
الوصف
توجد مشكلة في إدارة الامتيازات داخل مكون «Lambda Function Handler»، وتؤثر بشكل خاص على الدالة
ExcelLexBotS3TriggerFunction(). تتيح هذه المشكلة لمهاجم عن بُعد إجراء عمليات تلاعب تؤدي إلى معالجة غير صحيحة للامتيازات. يؤثر هذا الخلل على المنتجات التي لم يعد المسؤول عن صيانتها يدعمها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
ExcelLexBotS3TriggerFunction() لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾