PT-2026-44551
CVE-2026-47713
·
تاريخ النشر
2026-05-28
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AnythingLLM الأقدم من 1.13.0
الوصف
توجد مشكلة تتمثل في أن رمز جهاز الجوال الذي تم إنشاؤه في وضع المستخدم الفردي يظل صالحًا بعد الترحيل إلى وضع المستخدمين المتعددين، حتى لو كان سجل الجهاز يحتوي على قيمة
userId محددة بـ null. تستمر البرمجيات الوسيطة للمصادقة عبر الأجهزة المحمولة في قبول هذا الرمز المميز القديم. ونظرًا لعدم ارتباط أي مستخدم بالطلب، تستخدم معالجات الأجهزة المحمولة فروع وصول إلى البيانات غير محددة النطاق، مما يؤدي إلى إرجاع مساحات العمل والمحتوى دون تصفية لكل مستخدم على حدة. وهذا يسمح للرمز المميز السابق للترحيل بتعداد مساحات العمل المخصصة لمستخدمين آخرين واسترداد بيانات تعريف سلاسل المحادثات ومحتوى الدردشة.التوصيات
قم بالتحديث إلى الإصدار 1.13.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾