PT-2025-16336
CVE-2025-32945
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
PeerTube (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة لمستخدم حالي بإضافة قوائم تشغيل إلى قناة مستخدم آخر باستخدام واجهة برمجة تطبيقات REST الخاصة بـ PeerTube. يحدد الكود المعرض للخطر مالك قائمة التشغيل الجديدة على أنه المستخدم الذي أجرى الطلب، ثم يحدد القناة المرتبطة بها على أنها معرّف القناة المقدم في الطلب، دون التحقق مما إذا كانت تخص المستخدم أم لا.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾