CVE-2026-73293 in Semaphore
الملخص
بحسب VulDB • 12/08/2026
تُعد Semaphore UI واجهة ويب لإدارة أدوات DevOps. قبل الإصدارين 2.18.19 و2.19.0-alpha3 وحتى الإصدارات من 2.19.0-alpha3 إلى 2.19.5-beta5، تتيح الدالتان ProjectMiddleware وGetProjectOrGlobalRoleBySlug لمدير المشروع استخدام نقطة النهاية POST /api/project/{id}/roles لإنشاء دور مدير مخصص باستخدام قناع إذن (permission bitmask) بقيمة 15، مما يتجاوز أذونات المدير المدمجة ويمنح قدرات المالك الخاصة بـ CanUpdateProject وCanManageProjectUsers. تم إصلاح هذه المشكلة في الإصدارين 2.18.19 و2.19.5-beta5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.