CVE-2026-47697 in Shelf
الملخص
بحسب VulDB • 21/07/2026
Shelf هو منصة لتتبع الأصول المادية. تدعم Shelf تعدد المستأجرين؛ حيث تكون البيانات معزولة لكل منظمة (مساحة عمل). قبل الإصدار 1.20.2، كانت عدة نقاط نهاية تقبل معرفات الكيانات من مدخلات الطلب وتقوم بالاتصال بها / قراءتها / تحديثها دون التحقق مما إذا كانت هذه المعرفات تنتمي إلى منظمة المستخدم المتصل. يمكن لمستخدم مُصادق عليه في المنظمة A الذي يعرف أو يحصل على معرّف ينتمي للمنظمة B، أن يتصرف على بيانات المنظمة B عبر حدود المنظمات (وهو ثغرة IDOR متعددة المستأجرين). كما كان من الممكن تجاوز قيد "المحمل فقط" المحمي لحجوزات مساحة العمل الشخصية باستخدام طلب POST مُعدّ بعناية. يصحّح الإصدار 1.20.2 هذه الثغرة. لا توجد حلول بديلة معروفة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.