CVE-2026-51954: مشكلة في Webasyst Framework الإصدار 4.0.3 وما قبله تسمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية عبر عنوان URL مصمم للمصادقة عبر OAuth مع redirect_uri عشوائي

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

مشكلة في Webasyst Framework الإصدار 4.0.3 وما قبله تسمح لمهاجم عن بُعد بتنفيذ شيفرة عشوائية عبر عنوان URL مصمم للمصادقة عبر OAuth مع redirect_uri عشوائي.

المعالجة

أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

مرجعhttps://github.com/webasyst/webasyst-framework/issues/389
مرجعhttps://support.webasyst.com/forum/48658/unvalidated-redirect_uri-in-oauth-authorization-flow-allows-authorization-code-interception-and-permanent-api-access/
مرجعhttps://github.com/Envincion/CVE-2026-51954