PT-2026-71999
CVE-2026-72830
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Grav API الأقدم من 1.0.13
الوصف
يؤدي عدم فرض حدود نطاق مفاتيح API في بوابات النطاق الفوقي لـ
ConfigController إلى السماح للمفاتيح ذات النطاق المحدد بتعديل تكوين المجدول. يمكن للمهاجم الذي يمتلك مفتاحًا محدد النطاق api.config.write إدخال أوامر عشوائية في scheduler.custom jobs، والتي يتم تنفيذها بعد ذلك عبر Symfony Process، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
تحديث المكون الإضافي Grav API إلى الإصدار 1.0.13 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾