PT-2026-70079
CVE-2026-73140
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cti-transmute (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل البرنامج في تطبيق قواعد التحكم في الوصول على مستوى التعليقات أثناء إنشاء ملفات تصدير تقارير التقييم. في حين أن عملية استرجاع التعليقات القياسية تقوم بالتصفية بشكل صحيح بناءً على رؤية التحويل، والخصوصية، والملكية، والمؤلف، والامتيازات الإدارية، فإن الدالة
build evaluation report() تتضمن جميع تعليقات التقييم بغض النظر عن هذه القواعد. وهذا يسمح للمستخدم المصرح له بعرض عملية التحويل بتصدير التقارير بتنسيقات Markdown أو PDF والوصول إلى التعليقات الخاصة وأسماء المؤلفين المخصصة فقط لمالك عملية التحويل أو مؤلف التعليق أو أحد المسؤولين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾