PT-2026-71596
CVE-2026-67990
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات basecamp/upright السابقة لـ efe4f2e5254ac6e57e45d2261804cca74dbbca3f
الوصف
يقوم البرنامج بتعطيل حماية Rails من تزوير الطلبات عبر المواقع (CSRF) — وهي آلية تمنع إرسال أوامر غير مصرح بها من مستخدم يثق به التطبيق الويب — بالنسبة لوحدات التحكم الوكيلة Alertmanager و Prometheus. وهذا يسمح لمهاجم غير مصدق عليه بخداع متصفح مستخدم مسجل الدخول لإرسال طلبات يتم توجيهها إلى نقاط نهاية الكتابة أو الإدارة المفعّلة في المنبع. تشمل الآثار المحتملة تعطيل Alertmanager أو تشغيل إعادة تحميل Prometheus، اعتمادًا على واجهات برمجة التطبيقات (APIs) التي تم تمكينها بواسطة الخدمات الأعلى.
التوصيات
قم بتحديث basecamp/upright إلى الالتزام efe4f2e5254ac6e57e45d2261804cca74dbbca3f.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾