PT-2026-121837
CVE-2026-115725
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Chatwoot الإصدارات السابقة لـ 4.17.0
Description
يسمح تجاوز تفويض للمهام الآلية (bots) الخاصة بالوكلاء المصرح لهم بالوصول إلى حسابات أخرى من خلال تقديم
source id لصندوق وارد لجهة اتصال خارجية. يتم ذلك عن طريق استدعاء نقطة النهاية 'conversations create' باستخدام source id تابع لحساب آخر، مما يتيح إنشاء المحادثات أو استردادها وإرسال رسائل إلى جهات اتصال ذلك الحساب.Recommendations
التحديث إلى الإصدار 4.17.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾