PT-2026-39221
CVE-2026-42456
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-05-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AnythingLLM الأقدم من 1.12.1
الوصف
يوجد ثغرة أمنية من نوع «الإشارة المباشرة غير الآمنة إلى الكائن» (IDOR) في نقطة نهاية تحويل النص إلى كلام. تقوم نقطة النهاية ”/api/workspace/:slug/tts/:chatId“ بالتحقق من عضوية مساحة العمل، لكنها تفشل في فرض ملكية صف الدردشة المستهدف. وهذا يسمح للمستخدم المصادق عليه بالوصول إلى استجابة المساعد الخاص لمستخدم آخر في شكل صوتي إذا كان
chatId معروفًا أو تم تخمينه.التوصيات
التحديث إلى الإصدار 1.12.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾