Gardener حتى 1.142.5/1.143.2/1.144.1/1.144.99 customverbauthorizer mustCheckProjectMembers تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.0	$0-$5k	1.12+

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Gardener حتى 1.142.5/1.143.2/1.144.1/1.144.99. المشكلة أثرت على الدالة mustCheckProjectMembers من العنصر customverbauthorizer. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2026-79767. الهجوم يمكن أن يتم عن بُعد. لا يوجد أي استغلال متوفر. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Gardener حتى 1.142.5/1.143.2/1.144.1/1.144.99. المشكلة أثرت على الدالة mustCheckProjectMembers من العنصر customverbauthorizer. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-285. تم نشر الضعف. يمكن تحميل الاستشارة من هنا github.com.

تم تسمية الثغرة بأسمCVE-2026-79767. تم إصدار CVE في 25/08/2026. الهجوم يمكن أن يتم عن بُعد. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1548.002.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 1.142.6, 1.143.3, 1.144.2 , 1.145.0. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

الأسم

• Gardener

النسخة

• 1.142.0
• 1.142.1
• 1.142.2
• 1.142.3
• 1.142.4
• 1.142.5
• 1.143.0
• 1.143.1
• 1.143.2
• 1.144.0
• 1.144.1
• 1.144.2
• 1.144.3
• 1.144.4
• 1.144.5
• 1.144.6
• 1.144.7
• 1.144.8
• 1.144.9
• 1.144.10
• 1.144.11
• 1.144.12
• 1.144.13
• 1.144.14
• 1.144.15
• 1.144.16
• 1.144.17
• 1.144.18
• 1.144.19
• 1.144.20
• 1.144.21
• 1.144.22
• 1.144.23
• 1.144.24
• 1.144.25
• 1.144.26
• 1.144.27
• 1.144.28
• 1.144.29
• 1.144.30
• 1.144.31
• 1.144.32
• 1.144.33
• 1.144.34
• 1.144.35
• 1.144.36
• 1.144.37
• 1.144.38
• 1.144.39
• 1.144.40
• 1.144.41
• 1.144.42
• 1.144.43
• 1.144.44
• 1.144.45
• 1.144.46
• 1.144.47
• 1.144.48
• 1.144.49
• 1.144.50
• 1.144.51
• 1.144.52
• 1.144.53
• 1.144.54
• 1.144.55
• 1.144.56
• 1.144.57
• 1.144.58
• 1.144.59
• 1.144.60
• 1.144.61
• 1.144.62
• 1.144.63
• 1.144.64
• 1.144.65
• 1.144.66
• 1.144.67
• 1.144.68
• 1.144.69
• 1.144.70
• 1.144.71
• 1.144.72
• 1.144.73
• 1.144.74
• 1.144.75
• 1.144.76
• 1.144.77
• 1.144.78
• 1.144.79
• 1.144.80
• 1.144.81
• 1.144.82
• 1.144.83
• 1.144.84
• 1.144.85
• 1.144.86
• 1.144.87
• 1.144.88
• 1.144.89
• 1.144.90
• 1.144.91
• 1.144.92
• 1.144.93
• 1.144.94
• 1.144.95
• 1.144.96
• 1.144.97
• 1.144.98
• 1.144.99

موقع إلكتروني

• منتج: https://github.com/gardener/gardener/

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.1
VulDB الدرجة المؤقتة للميتا: 5.0

VulDB الدرجة الأساسية: 4.7
VulDB الدرجة المؤقتة: 4.5
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 5.5
CNA متجه (GitHub_M): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Gardener 1.142.6/1.143.3/1.144.2/1.145.0

الجدول الزمنيالمعلومات

25/08/2026 تم حجز CVE
22/09/2026 +28 أيام تم نشر الاستشارة
22/09/2026 +0 أيام تم إنشاء إدخال VulDB
22/09/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: github.com
الحالة: مؤكد

CVE: CVE-2026-79767 (🔒)
GCVE (CVE): GCVE-0-2026-79767
GCVE (VulDB): GCVE-100-408722

إدخالالمعلومات

تم الإنشاء: 22/09/2026 10:21 PM
التغييرات: 22/09/2026 10:21 PM (64)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!