PT-2026-70117
CVE-2026-72542
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Windmill Labs Windmill الأقدم من 1.783.1
الوصف
تسمح مشكلة تتعلق بنقص في التفويض للمشغلين المصادق عليهم بكتابة تقدم المهام وقراءة مقاييس المهام لأي مهمة داخل مساحة العمل، بغض النظر عن ملكيتها. ويحدث ذلك لأن معالجات
job metrics لا تستخدم أداة استخراج التفويض، مما يؤدي إلى تجاوز ضوابط الوصول على مستوى مساحة العمل. ونتيجة لذلك، يمكن للمشغل مراقبة البيانات الحساسة المتعلقة بتنفيذ المهام وإدخال بيانات تقدم مضللة للمهام التي لا يملكها.التوصيات
تحديث Windmill Labs Windmill إلى الإصدار 1.783.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾