CJCOLLIER Google::Auth حتى 0.05 Pluggable make_creds command تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.0	$0-$5k	3.04-

الملخصالمعلومات

تم التعرف على ثغرة أمنية في CJCOLLIER Google::Auth حتى 0.05. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة make_creds من العنصر Pluggable. تؤدي عملية التلاعب بالوسيط command إلى تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2026-66902. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في CJCOLLIER Google::Auth حتى 0.05. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة make_creds من العنصر Pluggable. تؤدي عملية التلاعب بالوسيط command إلى تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-78. تم إصدار التحذير حول الضعف. يمكن قراءة الاستشارة من هنا github.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2026-66902. تم إصدار CVE في 28/07/2026. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1202.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 0.06. أسم الباتش التصحيحي هوc95c77e70bec94f17e239d88050f843ea1cade95.

منتجالمعلومات

النوع

• Programming Language Software

المجهز

• CJCOLLIER

الأسم

• Google::Auth

النسخة

• 0.05

CPE 2.3المعلومات

• 🔒

CPE 2.2المعلومات

• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Google::Auth 0.06
تصحيح: c95c77e70bec94f17e239d88050f843ea1cade95

الجدول الزمنيالمعلومات

28/07/2026 تم حجز CVE
04/08/2026 +7 أيام تم نشر الاستشارة
04/08/2026 +0 أيام تم إنشاء إدخال VulDB
04/08/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: github.com
الحالة: مؤكد

CVE: CVE-2026-66902 (🔒)
GCVE (CVE): GCVE-0-2026-66902
GCVE (VulDB): GCVE-100-385967

إدخالالمعلومات

تم الإنشاء: 04/08/2026 11:21 PM
تم التحديث: 04/08/2026 11:26 PM
التغييرات: 04/08/2026 11:21 PM (57), 04/08/2026 11:26 PM (3)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!