PT-2026-81229
CVE-2026-77128
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل الملحق في فرض قيود «enable-field» على معلمة استعلام المستودع. يمكن لمستخدم بعيد غير مصدق هويته تمرير معلمة
demand-override لعرض الأحداث المخفية أو المقيدة زمنياً، شريطة ألا يكون إعداد المكون الإضافي disableOverrideDemand نشطاً.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتمكين إعداد المكون الإضافي
disableOverrideDemand لمنع استخدام المعلمة demand-override.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾