CVE-2025-66223 in OpenObserve
الملخص
بحسب VulDB • 06/07/2026
OpenObserve هو منصة مراقبة أصلية للسحابة (cloud-native). قبل الإصدار 0.16.0، لا تنتهي صلاحية رموز دعوة المنظمة بمجرد إصدارها، وتظل سارية حتى بعد إزالة المستخدم المدعو من المنظمة، كما تسمح بإرسال دعوات متعددة لنفس عنوان البريد الإلكتروني بأدوار مختلفة حيث تظل جميع الروابط الصادرة صالحة في وقت واحد. يؤدي هذا إلى حدوث خلل في التحكم بالوصول (broken access control)، مما يتيح للمستخدم الذي تمت إزالته أو تخفيض صلاحياته استعادة الوصول أو تصعيد الامتيازات. تم إصلاح هذه المشكلة في الإصدار 0.16.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.