PT-2026-76760
CVE-2026-57485
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.5
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Stirling-PDF الأقدم من 2.9.0
الوصف
يقوم التطبيق بإدخال مفتاح واجهة برمجة التطبيقات (API)
STIRLING-PDF-BACKEND-API-USER في الطلبات الفرعية لخط الأنابيب عبر نقطة النهاية ’/api/v1/pipeline/handleData‘. وهذا يسمح للمستخدم المصادق عليه الذي يتمتع بامتيازات ROLE USER باسترداد المفتاح باستخدام نقطة النهاية ’/api/v1/user/get-api-key‘. ونتيجة لذلك، يمكن للمهاجم انتحال صفة حساب الخدمة الداخلية، وتجاوز حدود المعدل، والوصول إلى نقاط النهاية الداخلية المقيدة، وتحديدًا ’/api/v1/info/requests/all‘ و'/api/v1/info/load/all'.التوصيات
قم بالتحديث إلى الإصدار 2.9.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾