PT-2026-29679
CVE-2026-5320
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vanna-ai vanna حتى الإصدار 2.0.2
الوصف
توجد ثغرة أمنية في vanna-ai vanna، وتحديدًا في مكون Chat API Endpoint. يؤدي التلاعب بملف
/api/vanna/v2/ إلى فقدان المصادقة. ويمكن استغلال هذه الثغرة عن بُعد. وأداة الاستغلال متاحة للجمهور.التوصيات
التحديث إلى إصدار أحدث من 2.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾