CVE-2026-24136
يحتوي Saleor على ثغرة مرجع كائن مباشر غير آمن (IDOR) في GraphQL API
- تم النشر
- 23/01/2026
- محدث
- 26/01/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 33.7%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Saleor هي منصة تجارة إلكترونية. تحتوي الإصدارات من 3.2.0 حتى 3.20.109، ومن 3.21.0-a.0 حتى 3.21.44، ومن 3.22.0-a.0 حتى 3.22.28 على ثغرة الإحالة المباشرة غير الآمنة للكائنات (IDOR) التي تسمح للمهاجمين غير المصادَق عليهم باستخراج معلومات حساسة كنص عادي. الطلبات التي أُنشئت قبل Saleor 3.2.0 قد تتعرّض لتسريب معلومات التعريف الشخصية (PIIs). تم إصلاح المشكلة في إصدارات Saleor: 3.22.29 و3.21.45 و3.20.110. كحل مؤقت للالتفاف على المشكلة، احظر مؤقتًا على المستخدمين غير الموظفين جلب معلومات الطلبات (استعلام order() في GraphQL) باستخدام WAF.
المصادر
CVE-2026-24136 | مختبر لاستغلال ثغرة IDOR في Saleor GraphQL - الاستعلام order() لا يتحقق من المصادقة، مما يكشف جميع معلومات التعريف الشخصية (البريد الإلكتروني، العنوان، رقم الهاتف) للعملاء. يتضمن بيئة Docker، وسكربت بيانات التهيئة، وPoC. CVSS 4.0: 8.7 HIGH.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.