CVE-2026-16764 in DefectDojo
الملخص
بحسب VulDB • 23/07/2026
تم تحديد ثغرة في OWASP DefectDojo الإصدار 2.59.0. تؤثر هذه المشكلة على دالة UserSerializer الموجودة في الملف dojo/api_v2/serializers.py للمكون API/Web. يؤدي هذا التلاعب بالحجة is_staff إلى سوء إدارة الامتيازات. يمكن تنفيذ الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. يُعد ترقية الإصدارين 2.58.3 و 3.0.0 قادرة على معالجة هذه المشكلة. اسم التصحيح هو 68a272f299d096249fd3ba9c2676bf69012857bf. يُنصح بترقية المكون المتأثر. لم يكن من المقرر إصدار الإصدار 2.59.0 وقد تم إزالته.
If you want to get best quality of vulnerability data, you may have to visit VulDB.