CVE-2026-77442

اسم البرنامج المصاب والإصدارات المتأثرة Ryot الإصدارات السابقة لـ 10.4.0

الوصف يمكن لمستخدم مصرح له بصلاحيات منخفضة استغلال طفرة GraphQL المسماة createOrUpdateUserIntegration في crates/services/user/src/integration operations.rs من خلال تزويد integrationId الخاص بمستخدم آخر لوظيفة create or update user integration(). وبسبب غياب التحقق من الملكية، يتعامل SeaORM مع المفتاح الأساسي المقدم كهدف للتحديث، ويقوم بتعيين user id الخاص بالمستدعي مع استبدال provider specifics والتكوينات الأخرى للتكامل المستهدف. يسمح هذا للمهاجم بنقل الملكية، أو الكتابة فوق التكوينات، أو تعطيل تكامل الضحية، بشرط الحصول على معرف التكامل الخاص بالضحية والذي لا يمكن تخمينه. لا تكشف هذه العملية عن قيم الاعتمادات المخزنة.

التوصيات التحديث إلى الإصدار 10.4.0.