PT-2026-45563
CVE-2026-49433
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DeepAI (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تقبل نقطة النهاية ’https://api.deepai.org/change user email‘ طلبات POST دون حماية من تزوير الطلبات عبر المواقع (CSRF). CSRF هو ثغرة تسمح للمهاجم بحث المستخدم على تنفيذ إجراءات لم يكن ينوي القيام بها. يمكن للمهاجم خداع مستخدم مسجّل الدخول للنقر على رابط ضار، مما يمكّنه من تغيير عنوان البريد الإلكتروني للمستخدم والسيطرة الكاملة على الحساب.
التوصيات
قم بتحديث البرنامج إلى الإصدار الذي تم إصداره في 2026-05-20.
كإجراء وقائي مؤقت، تجنب النقر على الروابط المشبوهة أثناء تسجيل الدخول إلى الخدمة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾