PT-2026-71887
CVE-2026-73666
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenChoreo السابقة للإصدار 1.0.4
إصدارات OpenChoreo السابقة للإصدار 1.1.4
إصدارات OpenChoreo السابقة للإصدار 1.2.1
الوصف
قامت الخلفية (Backstage) لـ OpenChoreo بترميز المتغيرين
backend.auth.dangerouslyDisableDefaultAuthPolicy وauth.providers.guest.dangerouslyAllowOutsideDevelopment بقيمة ”true“ بشكل ثابت. يؤدي هذا التكوين إلى تعريض نقطة النهاية /api/* دون مصادقة، مما يتيح للمستخدمين غير المصادق عليهم قراءة بيانات الكتالوج، والوصول إلى سجلات أداة إنشاء الهياكل (scaffolder)، وإنشاء أو حذف مواقع الكتالوج.التوصيات
التحديث إلى الإصدار 1.0.4.
التحديث إلى الإصدار 1.1.4.
التحديث إلى الإصدار 1.2.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾