CVE-2024-24825 in DIRAC

الملخص

بحسب VulDB • 30/05/2026

DIRAC هو إطار عمل للموارد الموزعة. في الإصدارات المتأثرة، يمكن لأي مستخدم الحصول على رمز مميز (token) تم طلبه بواسطة مستخدم أو وكيل آخر. قد يؤدي ذلك إلى تعريض الموارد لأطراف غير مقصودة. تم معالجة هذه المشكلة في إصدار الإصدار 8.0.37. يُنصح المستخدمون بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub, Inc.
• حجز: 31/01/2024
• إفشاء: 09/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-253242
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00534
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24825
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24825/