PT-2026-138355
CVE-2026-62344
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Wanderer الإصدارات السابقة لـ 0.19.3
الوصف
يفشل البرنامج في تطبيق قواعد عرض مجموعة PocketBase عند معالجة الطلبات. يمكن للمهاجم غير المصرح له استرداد أسماء المسارات الخاصة، والأوصاف، وإحداثيات GPS، وعناوين URL لملفات GPX، وعناوين URL للصور، والتعليقات من خلال تعداد أو تخمين معرفات السجلات. يحدث هذا عبر نقاط النهاية "/activitypub/trail/{id}" و "/activitypub/comment/{id}"، والتي تستدعي الدالتين
ActivitypubTrail() و ActivitypubComment() على التوالي.التوصيات
التحديث إلى الإصدار 0.19.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾