جزئیات آسیب‌پذیری

CVE-2026-111680

APIParkLab APIPark

APIPark through 1.9.7-beta Cross-Team Authorization Bypass via Team Query Parameter

CVSS 4.0

7.2بالا

شرح رسمی (انگلیسی)

APIPark through 1.9.7-beta contains an authorization bypass vulnerability that allows authenticated team managers to access other teams' services and applications by supplying their own team id in the team query parameter. Attackers can target service or app ids exposed by /api/v1/simple/services and /api/v1/simple/apps to read, modify, or delete other teams' services and applications via /api/v1/service/info and /api/v1/app endpoints.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.2بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N`
8.3بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
APIParkLab	APIPark	v ≤ 1.9.7-beta	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/APIParkLab/APIPark/blob/v1.9.7-beta/module/permit/team/iml.go#L70-L78 technical-description
https://github.com/APIParkLab/APIPark/blob/v1.9.7-beta/plugins/core/service.go#L16-L40 technical-description
https://github.com/APIParkLab/APIPark product
https://www.vulncheck.com/advisories/apipark-through-1.9.7-beta-cross-team-authorization-bypass-via-team-query-parameter third-party-advisory
https://hackmd.io/@hieuPenguinnn/apipark-cross-team-service-app-authz-bypass third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۷/۲۴
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۲۷
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۲٪

احتمال بهره‌برداری در ۳۰ روز

۲۵٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-639
Authorization Bypass Through User-Controlled Key