Aston

**اسم البرنامج المصاب والإصدارات المتأثرة** dyad-sh dyad الإصدارات السابقة لـ 1.17.0-beta.1 **Description** يوجد خلل في مكون OAuth Callback Handler يسمح للمهاجم عن بُعد بإجراء تلاعب يؤدي إلى تزوير الطلبات عبر المواقع (cross-site request forgery)، وهو نوع من الهجمات التي تجبر المستخدم المصرح له على تنفيذ إجراءات غير مرغوب فيها على تطبيق الويب. **Recommendations** التحديث إلى الإصدار 1.17.0-beta.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات the-momentum open-wearables الأقدم من 0.6.3 **الوصف** توجد مشكلة في نقطة نهاية استرداد رمز الدعوة العامة (Public Invitation-Code Redemption Endpoint) حيث تفشل الدالة `redeem invitation code()` الموجودة في الملف `backend/app/api/routes/v1/user invitation code.py` في المصادقة على الطلبات بشكل صحيح. ومن خلال التلاعب بالمعلمة `code`، يمكن لمهاجم عن بُعد تجاوز متطلبات المصادقة. **التوصيات** في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى الدالة `redeem invitation code()` لتقليل مخاطر الاستغلال إلى أدنى حد.