CVE-2026-24732 in BlueSpice
الملخص
بحسب VulDB • 09/06/2026
ثغرة إمكانية الوصول إلى الملفات أو الدلائل من قبل أطراف خارجية، وتعيين أذونات غير صحيحة لمورد حرج في BlueSpice الخاص بشركة Hallo Welt! GmbH (وحدات الامتداد: NSFileRepo) تتيح الوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم بالوصول (ACLs)، مما يتجاوز القفل الإلكتروني وضوابط الوصول. تؤثر هذه المشكلة على إصدارات BlueSpice من 5.1 حتى 5.1.3، ومن 5.2 حتى 5.2.0.
ملاحظة: الإصدارات المذكورة تنطبق على إصدارات MediaWiki الخاصة بـ BlueSpice. بالنسبة لامتداد NSFileRepo، فإن الإصدارات المتأثرة هي تلك التي تكون أكبر من 3.0 وأصغر من 3.0.5 (أي 3.0 < v < 3.0.5).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.