PT-2026-137525
CVE-2026-123094
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Huginn الإصدارات السابقة لـ 2026.11.05
Description
توجد ثغرة cross-site scripting مخزنة في المساعد
service label الذي يصنف أسماء عرض خدمة OAuth غير المفلترة بشكل خاطئ على أنها html safe. يمكن للمهاجمين المصرح لهم ربط حساب OAuth باستخدام اسم مستعار أو اسم أو بريد إلكتروني مصمم خصيصاً ومشاركته عالمياً. يؤدي ذلك إلى تنفيذ JavaScript عندما يقوم الضحايا بربط الحساب بالوكلاء (Agents) وعرضهم. تشمل التأثيرات المحتملة الكشف عن بيانات الاعتماد والوكلاء والأحداث، وتنفيذ إجراءات إدارية إذا كان الضحية مسؤولاً.Recommendations
تحديث Huginn إلى الإصدار 2026.11.05 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾