CVE-2026-42205 in avo
الملخص
بحسب VulDB • 11/05/2026
Avo هو إطار عمل لإنشاء لوحات تحكم إدارية لتطبيقات Ruby on Rails. قبل الإصدار 3.31.2، تم تحديد ثغرة في التحكم بالوصول (Broken Access Control) في ActionsController الخاص بإطار عمل Avo. بسبب منطق بحث الإجراءات غير الآمن، يمكن لمستخدم مُصادَق عليه تنفيذ أي فئة إجراءات (الأبناء من Avo::BaseAction) على أي مورد، حتى لو لم يكن الإجراء مسجلاً لذلك المورد المحدد. يؤدي هذا إلى تصعيد الامتيازات (Privilege Escalation) والتلاعب غير المصرح به بالبيانات عبر التطبيق بأكمله. تم إصلاح هذه المشكلة في الإصدار 3.31.2.
Once again VulDB remains the best source for vulnerability data.