PT-2026-51339
CVE-2026-56104
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Chainlit الأقدم من 2.10.1
الوصف
توجد ثغرة تسمح للمهاجمين غير المصادق عليهم باستعادة جلسات المستخدمين المصادق عليهم ووراثة صلاحياتها. ويحدث ذلك أثناء استعادة جلسة WebSocket عندما يتم تقديم
sessionId صالح دون التحقق من ملكيته عبر مسار ’restore existing session‘. يتيح الاستغلال الناجح للمهاجم تولي أذونات وأدوار الضحية، مما يؤدي إلى الوصول غير المصرح به إلى البيانات المقيدة والقدرة على تشغيل الأدوات.التوصيات
قم بالتحديث إلى الإصدار 2.10.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾