CVE-2019-1000011 in API Platform

الملخص

بحسب VulDB • 03/06/2026

تحتوي منصة API (API Platform) في الإصدارات من 2.2.0 إلى 2.3.5 على ثغرة تتعلق بالتحكم غير الصحيح في الوصول (Incorrect Access Control) ضمن طفرات الحذف GraphQL، مما قد يؤدي إلى تمكين مستخدم مُصرّح له بحذف مورد معين من حذف أي مورد آخر. يبدو أن هذا الهجوم قابل للاستغلال إذا كان المستخدم مخولاً بذلك. وقد تم إصلاح هذه الثغرة في الإصدار 2.3.6.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130466
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01024
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1000011
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1000011
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1000011/