PT-2026-127181
CVE-2026-116679
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Neko الإصدارات من 3.0.0 إلى 3.1.4
Description
تحتوي عمليات نشر Neko التي تستخدم الوضع القديم (legacy mode) مع تفعيل
session.implicit hosting على خطأ منطقي في الدالة LegacyIsHost(). يؤدي ذلك إلى تفويض أحداث الإدخال بشكل غير صحيح عبر قناة بيانات WebRTC القديمة. يمكن لعضو مصادق عليه في الغرفة، والذي يقوم بإنشاء اتصال WebRTC، إرسال أحداث الماوس ولوحة المفاتيح من خلال قناة التحكم القديمة، متجاوزاً ضوابط التفويض حتى عندما تكون عناصر التحكم مقفلة أو يكون العضو غير مصرح له من خلال واجهة برمجة تطبيقات التحكم الحديثة.Recommendations
التحديث إلى الإصدار 3.1.5.
تعطيل الوضع القديم إذا لم يكن مطلوباً.
تعيين
session.implicit hosting على false.
قصر الوصول على المستخدمين المصادق عليهم والموثوق بهم.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾