PT-2026-69941
CVE-2026-69118
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cachet الأقدم من 2.4.2
الوصف
توجد ثغرة في عملية عرض قوالب الحوادث تتيح للمستخدمين المصادق عليهم إجراء حقن قوالب من جانب الخادم. ومن خلال إنشاء قوالب حوادث ضارة باستخدام توجيهات Blade أو مرشحات Twig، يمكن للمهاجم تنفيذ تعليمات برمجية PHP وأوامر نظام عشوائية عند إنشاء الحوادث، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد بصفته عملية خادم الويب.
التوصيات
تحديث Cachet إلى الإصدار 2.4.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾