PT-2026-79361
CVE-2026-77767
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Reconmap (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في تجاوز عملية المصادقة في واجهة برمجة التطبيقات (API) بسبب سياسة احتياطية في ملف
apps/api/app/Program.cs يتم تجاوزها بواسطة السمة [AllowAnonymous] الموجودة في ملف apps/api/app/Controllers/ReportsController.cs. تقوم الدالة PreviewReport بتحميل بيانات المشروع والمؤسسة استنادًا إلى جزء المسار id دون إجراء أي مصادقة أو التحقق من عضوية المشروع أو الأدوار. ونظرًا لأن id هو مفتاح أساسي يتم زيادته تلقائيًا، يمكن للمتصلين عن بُعد غير المصادق عليهم استخدام معرّفات متسلسلة لاسترداد تفاصيل حساسة تتعلق بمهام اختبار الاختراق ومعلومات عن مؤسسات العملاء، بما في ذلك الأسماء والعناوين وعناوين URL. بالإضافة إلى ذلك، تكشف استجابات 404 عن وجود معرّفات مشاريع محددة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾