CVE-2026-76032

إصدارات Pydio Cells من 5.0.0 إلى 5.0.2

يوجد ثغرة في تجاوز التفويض في معالج REST لنقطة النهاية ”GET /a/share/link/{Uuid}“ داخل الملف idm/share/rest/handler.go. يقوم المعالج بمعالجة المتغير Uuid من المسار ويستدعي الدالة LinkById() دون إجراء فحص للتفويض. ويختلف هذا عن معالج ”GET /a/share/cell/{Uuid}“، الذي يتطلب MatchPolicies مع ResourcePolicyAction READ لمنع الكشف غير المصرح به. ونظرًا لأن الدالة GetLinkWorkspace تؤدي إلى GetOrCreateWorkspace، التي تنفذ SearchWorkspace دون ResourcePolicyQuery، فإن خدمة مساحة العمل تفشل في تطبيق مرشحات السياسة. ونظرًا لأن معرّف UUID لمساحة العمل يتم الكشف عنه باعتباره START REPOSITORY في صفحات المشاركة العامة غير المصادق عليها، يمكن لأي مستخدم مصادق عليه يتمتع بدور قياسي تقديم معرّف UUID لاسترداد المعلومات الحساسة، بما في ذلك تجزئة الرابط، وعنوان URL، ومعرّف المالك، وتسجيل دخول مستخدم المشاركة المخفية، ومجموعة الأذونات، وحدود التنزيل، والمستخدمين المستهدفين، وتاريخ انتهاء الصلاحية، ومتطلبات كلمة المرور.

قم بتحديث Pydio Cells إلى إصدار أحدث من 5.0.2.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ”GET /a/share/link/{Uuid}“.