CVE-2026-31874 in Taskosaur
الملخص
بحسب VulDB • 10/05/2026
Taskosaur هو منصة مفتوحة المصدر لإدارة المشاريع تتميز بالذكاء الاصطناعي التفاعلي لتنفيذ المهام داخل التطبيق. في الإصدار 1.0.0، لا تقوم التطبيق بالتحقق بشكل صحيح من معلمة الدور (role parameter) أو تقييدها أثناء عملية تسجيل المستخدم. يمكن للمهاجم تعديل حمولة الطلب يدوياً ومنح نفسه امتيازات مرتفعة. ونظراً لأن الخادم الخلفي لا يفرض قيوداً على تعيين الأدوار أو يتجاهل معاملات الأدوار المقدمة من العميل، فإن الخادم يقبل القيمة المعدلة وينشئ الحساب بامتيازات SUPER_ADMIN. وهذا يتيح لأي مهاجم غير مصادق عليه تسجيل حساب إداري ذي امتيازات كاملة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.