PT-2026-30229
CVE-2026-22665
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات prompts.chat السابقة لـ commit 1464475
الوصف
يُعتبر prompts.chat عرضة لمشكلة «الخلط في الهوية» الناجمة عن عدم الاتساق في التعامل مع حساسية الأحرف الكبيرة والصغيرة في أسماء المستخدمين أثناء عمليات الكتابة والقراءة. وهذا يتيح للمهاجمين إنشاء أسماء مستخدمين تختلف فقط في الأحرف الكبيرة والصغيرة، متجاوزين بذلك عمليات التحقق من التفرّد. ويتيح الاستغلال الناجح للمهاجمين انتحال صفة المستخدمين الشرعيين، واستبدال محتوى الملف الشخصي المرتبط بعناوين URL القياسية، وإدخال بيانات وصفية ومحتوى ضار إلى المنصة.
التوصيات
تحديث prompts.chat إلى إصدار لاحق لـ commit 1464475.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾