PT-2026-118635 · Kiro Crew · Kiro Crew
CVE-2026-112380
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-21
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Kiro Crew الإصدارات السابقة لـ 0.7.2
الوصف
يؤدي فقدان التصريح في قناة مجموعة WhatsApp إلى السماح لجهة خارجية عن بُعد، تكون عضواً في مجموعة WhatsApp التي قام المشغل بتكوينها، بالتحكم في جلسات وكلاء أخرى تابعة للمشغل. يحدث هذا لأن قناة WhatsApp قد تقوم بتوجيه تعليمات أعضاء المجموعة إلى وكيل فرعي لجلسة أخرى بموجب سياسة الموافقة الخاصة بها، مما قد يؤدي إلى تنفيذ أوامر عشوائية على المضيف الذي يشغل البرنامج عبر رسائل مرسلة إلى المجموعة.
التوصيات
التحديث إلى الإصدار 0.7.2.
التحقق من هوية المرسل وملكية الجلسة.
إصلاح
Incorrect Authorization
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Kiro Crew