PT-2026-122975
CVE-2026-116072
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Infinity for Reddit الإصدارات السابقة لـ 8.3.5
الوصف
توجد ثغرة تزوير طلبات عبر المواقع (CSRF) عند تسجيل الدخول في معالج إعادة التوجيه المصدر
LoginChromeCustomTabActivity. يستخدم المعالج قيمة حالة OAuth ثابتة، مما يسمح للمهاجم بإجبار الضحية على تسجيل الدخول إلى حساب يتحكم فيه المهاجم. يتم ذلك من خلال قيام المهاجم بتفويض معرف عميل التطبيق باستخدام حسابه الخاص، ثم إرسال إعادة توجيه infinity://localhost تحتوي على الرمز الخاص به والحالة الثابتة. ونتيجة لذلك، تتم منشورات الضحية ورسائلها وتصفحها على حساب المهاجم.التوصيات
تحديث Infinity for Reddit إلى الإصدار 8.3.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾