CVE-2023-37480 in Fides
الملخص
بحسب VulDB • 21/09/2026
Fides هو منصة هندسة الخصوصية مفتوحة المصدر لإدارة طلبات خصوصية البيانات واللوائح المتعلقة بالخصوصية. يتأثر خادم الويب الخاص بـ Fides بنوع من هجمات حجب الخدمة (DoS). يمكن للمهاجمين استغلال نقطة ضعف في ميزة رفع قوالب الموصلات لتحميل ملف zip bomb خبيث، مما يؤدي إلى استنفاد الموارد وعدم توفر الخدمة لجميع مستخدمي خادم ويب Fides. تؤثر هذه الثغرة على إصدارات Fides بدءًا من `2.11.0` وحتى `2.15.1`. يقتصر الاستغلال على المستخدمين الذين يتمتعون بصلاحيات مرتفعة مع نطاق `CONNECTOR_TEMPLATE_REGISTER`، والذي يشمل مستخدمين الجذر (root) والمستخدمين ذوي دور المالك. تم إصلاح الثغرة في إصدار Fides `2.16.0`. يُنصح المستخدمون بالترقية إلى هذا الإصدار أو أحدث لتأمين أنظمتهم ضد هذا التهديد. لا يوجد حل بديل معروف لمعالجة هذه الثغرة دون الترقية. إذا وقع هجوم، يمكن التخفيف من تأثيره عن طريق إعادة تشغيل الحاوية المتأثرة يدويًا أو تلقائيًا.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.