PT-2026-76925 · Karakeep · Karakeep
CVSS v3.1
3.7
منخفضة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
karakeep-app، إصدارات karakeep الأقدم من 0.33.0
الوصف
توجد مشكلة في نقطة نهاية تسجيل الدخول (Login Endpoint) داخل الدالة
authorize() في الملف apps/web/server/auth.ts. تسمح هذه الثغرة بتقييد غير سليم للمحاولات المفرطة للمصادقة، مما قد يُستغل عن بُعد. يتميز هذا الهجوم بدرجة عالية من التعقيد ويصعب تنفيذه.التوصيات
قم بالترقية إلى الإصدار 0.33.0.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
authorize() في نقطة نهاية تسجيل الدخول لتقليل مخاطر الاستغلال إلى أدنى حد.استغلال
إصلاح
Improper Restriction of Excessive Authentication Attempts
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Karakeep