PT-2026-72128
CVE-2026-74242
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Red Hat Quay (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة أمنية تُعرف باسم «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR)، حيث يمكن لمسؤول المستودع الوصول إلى إعدادات الإشعارات الخاصة بمستودعات أخرى من خلال معرفة أو تخمين «المعرّف الفريد العالمي» (UUID) لإشعار مستهدف. وهذا يسمح بالقراءة غير المصرح بها للبيانات الحساسة، مثل عناوين URL الخاصة بـ webhook ورموز Slack وعناوين البريد الإلكتروني، كما يتيح تشغيل إشعارات اختبارية لمستودعات لا يديرها المسؤول. IDOR هو نوع من ثغرات التحكم في الوصول حيث يستخدم التطبيق المدخلات التي يقدمها المستخدم للوصول إلى الكائنات مباشرةً دون إجراء فحوصات كافية للتحقق من الصلاحية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾