PT-2026-70116
CVE-2026-72541
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Windmill Labs Windmill الأقدم من 1.783.1
الوصف
تسمح مشكلة تتعلق بنقص في إجراءات التفويض لأعضاء مساحة العمل المصادق عليهم بالكتابة فوق أي مخطط لنوع المورد. ويحدث ذلك لأن نقطة النهاية ’update resource type‘ تفشل في إجراء فحص أذونات المسؤول الموجود في نقطة النهاية ’delete resource type‘. يمكن للمهاجم الذي يتمتع بامتيازات عضو مساحة العمل استغلال هذه الثغرة لتلف تعريفات أنواع الموارد، مما قد يؤدي إلى تعطيل سير العمل المعتمد عليها.
التوصيات
قم بتحديث Windmill Labs Windmill إلى الإصدار 1.783.1 أو أحدث.
قم بتقييد الوصول إلى نقطة النهاية ’update resource type‘ على المسؤولين المصرح لهم فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾