PT-2026-76835
CVE-2026-63178
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Onyx Enterprise Edition الأقدم من 4.3.0
الوصف
في إصدار Enterprise Edition من منصة Onyx AI، تقوم نقاط النهاية 'PATCH /manage/admin/user-group/{user group id}' و'POST /manage/admin/user-group/{user group id}/add-users' تستدعيان الدالتين
update user group() وadd users to user group() دون فرض فحص validate curator can modify group. وهذا يسمح للمستخدم الذي يتمتع بامتيازات المنسق بإضافة حسابات إلى مجموعات عشوائية، مما قد يتيح له الوصول غير المصرح به إلى المستندات عبر get acl for user() وفلتر access control list في OpenSearch.التوصيات
تحديث إصدار Onyx Enterprise Edition إلى الإصدار 4.3.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾