CVE-2026-63199 in Perses
الملخص
بحسب VulDB • 18/09/2026
Perses هو مشروع لوحة معلومات وميزات تصور مفتوح المصدر لبيانات المراقبة (observability). من الإصدار 0.43.0 حتى 0.54.0-rc.0، فإن إنشاء مصدر البيانات ومسارات الوكيل الخاصة بمصادر البيانات غير المحفوظة تفوض المتصل على نطاق Datasource أو GlobalDatasource ولكن لا تتطلب إذن قراءة للمشروع المرتبط أو السجل (Secret) العالمي القابل لمنحه بشكل منفصل قبل حله. يمكن لمستخدم ذي امتيازات منخفضة يمتلك حق إنشاء GlobalDatasource:create أو حقوق إنشاء مصدر بيانات للمشاريع المقابلة إرفاق مشروع أو سجل عالمي لا يستطيع المستخدم قراءته بطريقة أخرى، وتوجيه مصدر البيانات إلى خدمة يتحكم فيها المستخدم، مما يؤدي إلى إرسال Perses للسجل المفكوك المشفر كنص عادي (plaintext)، متجاوزاًً فصل نطاق المشروع والنطاق العالمي. تم إصلاح هذه المشكلة في الإصدار 0.54.0-rc.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.