PT-2026-70114
CVE-2026-72539
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Windmill Labs Windmill الأقدم من 1.783.1
الوصف
تسمح مشكلة تتعلق بكشف المعلومات لأعضاء مساحة العمل المصادق عليهم بقراءة مسودات البرامج النصية القديمة التي لا يملكها أحد، والتي تحتوي على بيانات اعتماد الموارد بنص عادي. يحدث هذا لأن المسودات التي لا تحتوي على عنوان بريد إلكتروني للمالك تتجاوز تطبيق قائمة التحكم في الوصول (ACL) — وهي آلية أمان تحدد المستخدمين الذين يمكنهم الوصول إلى موارد معينة — ويتم إرجاعها إلى أي عضو يستعلم عن نقطة نهاية المسودات. ونتيجة لذلك، يتم الكشف عن بيانات الاعتماد الحساسة المخزنة في هذه المسودات عبر حدود قائمة التحكم في الوصول (ACL).
التوصيات
قم بتحديث Windmill Labs Windmill إلى الإصدار 1.783.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾