PT-2026-25771
CVE-2026-4251
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
2.5
منخفضةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CityData CityChat الأقدم من 0.12.7
الوصف
توجد مشكلة في المكون
ai.citydata.citychat داخل الملف ’resources/assets/flutter assets/assets/credentials.json‘. قد يؤدي التلاعب بهذا الملف إلى تخزين بيانات الاعتماد دون حماية. يتطلب هذا الهجوم وصولاً محلياً ويتميز بدرجة عالية من التعقيد، مما يجعل استغلاله أمراً صعباً.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾