CVE-2026-108730

اسم البرنامج المصاب والإصدارات المتأثرة Raven الإصدارات 2.0.0 through 3.0.0

Description يؤدي فقدان التصريح في الطرق القديمة ضمن raven/api/raven message.py إلى السماح للأعضاء الموثقين غير المنضمين بتجاوز فحص عضوية مساحة العمل. ومن خلال استخدام معرفات قنوات يمكن التنبؤ بها، يمكن للمهاجم استدعاء الدالتين get messages with dates() و get all files shared in channel() لقراءة سجل القنوات العامة وبيانات ملفات القنوات المفتوحة/العامة عبر مساحات عمل مختلفة.

Recommendations تحديث Raven إلى إصدار أحدث من 3.0.0. كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدالتين get messages with dates() و get all files shared in channel() في raven/api/raven message.py.