PT-2026-31070
CVE-2026-1163
·
تاريخ النشر
2026-01-08
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:N/AC:H/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
parisneo/lollms (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا يقوم التطبيق بإلغاء صلاحية الجلسات النشطة بعد إعادة تعيين كلمة المرور، مما يسمح للمهاجم بمواصلة استخدام رمز الجلسة القديم. ويرجع ذلك إلى عدم وجود منطق لرفض الطلبات بعد فترة من عدم النشاط، وإلى مدة الجلسة الافتراضية الطويلة التي تبلغ 31 يومًا. وهذا يمكّن المهاجم من الحفاظ على وصول مستمر إلى الحساب المخترق، حتى بعد قيام الضحية بإعادة تعيين كلمة المرور.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾