PT-2026-79572
CVE-2026-76596
·
تاريخ النشر
2026-08-22
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fabrik الأقدم من 4.7.2
الوصف
توجد مشكلة تتمثل في أن نقاط النهاية الفارغة لوحدات التحكم في القوائم تفتقر إلى بوابات قائمة التحكم في الوصول (ACL). وهذا يسمح لمستخدم غير مصدق الهوية بإجراء عملية اقتطاع الجدول، مما يؤدي فعليًّا إلى إفراغ جدول القائمة المستهدفة عن طريق إرسال طلب GET عادي إلى نقطة النهاية ’list.doempty‘.
التوصيات
التحديث إلى الإصدار 4.7.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾