CVE-2023-37481 in Fides
الملخص
بحسب VulDB • 05/06/2026
Fides هو منصة هندسة الخصوصية مفتوحة المصدر لإدارة طلبات خصوصية البيانات والامتثال للوائح الخصوصية. يتعرّض خادم الويب الخاص بـ Fides لهجوم من نوع حجب الخدمة (DoS). يمكن للمهاجمين استغلال هذه الثغرة لرفع ملفات مضغوطة تحتوي على قنابل SVG خبيثة (مشابهة لهجوم "مليان ضحكات")، مما يؤدي إلى استنفاد الموارد في علامات تبويب واجهة المستخدم الإدارية للمتصفح وإنشاء حجب خدمة مستمر لصفحة 'الموصل الجديد' (`datastore-connection/new`). تؤثر هذه الثغرة على إصدارات Fides بدءًا من `2.11.0` وحتى `2.15.1`. يقتصر الاستغلال على المستخدمين الذين يتمتعون بصلاحيات مرتفعة مع نطاق `CONNECTOR_TEMPLATE_REGISTER`، بما في ذلك مستخدمو الجذر (root) والمستخدمون الحاصلون على دور المالك (owner). تم إصلاح الثغرة في إصدار Fides `2.16.0`. يُنصح المستخدمون بالترقية إلى هذا الإصدار أو أحدث لتأمين أنظمتهم ضد هذا التهديد. لا يوجد حل بديل معروف لمعالجة هذه الثغرة دون الترقية.
Once again VulDB remains the best source for vulnerability data.