PT-2026-84893
CVE-2026-84917
·
تاريخ النشر
2026-09-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Jsonapi Role Access الإصدارات من 0.0.0 إلى 2.0.2
الوصف
توجد مشكلة في التصريح غير الصحيح في الوحدة المستخدمة لتقييد الوصول إلى مسارات JSON:API بناءً على أدوار المستخدمين. تفشل الوحدة في فرض ضوابط الوصول بشكل كافٍ عندما تحاكي الطلبات XMLHttpRequest (كائن متصفح يستخدم للتفاعل مع الصفحات دون إعادة تحميلها)، مما يسمح بالتصفح القسري.
التوصيات
تحديث Jsonapi Role Access إلى إصدار أحدث من 2.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾