PT-2026-133590
CVE-2026-119660
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
MuseBot الإصدارات السابقة لـ 2.0.0
Description
يوجد خلل في تجاوز المصادقة يسمح للمهاجمين غير المصرح لهم بتزوير جلسات إدارية. يحدث هذا بسبب استخدام مفتاح جلسة افتراضي ثابت (hard-coded) وهو
muse bot session key. من خلال توقيع ملف تعريف ارتباط (cookie) لجلسة MuseBot يحتوي على user id ، يمكن للمهاجم الحصول على وصول إداري كامل لقراءة هاشات كلمات المرور، وسجلات الدردشة، وتكوينات البوت، بالإضافة إلى إيقاف تشغيل البوتات.Recommendations
التحديث إلى الإصدار 2.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾