PT-2026-69479
CVE-2026-19278
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
StackRox/RHACS Central (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في عملية تبادل الرموز المميزة (token) الخاصة بالمصادقة بين الأجهزة (M2M). يستخدم النظام تعبيرات منتظمة غير مثبتة عند مطابقة قيم المطالبات أثناء تكوين تعيينات أدوار M2M. يمكن للمهاجم الذي يمتلك رمز OpenID Connect (OIDC) صالحًا — حيث تكون قيمة المطالبة سلسلة فرعية لنمط تم تكوينه — الحصول على وصول غير مصرح به إلى الأدوار، مما يؤدي إلى تصعيد الامتيازات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾