PT-2026-53204 · Cherryhq · Cherry-Studio
CVSS v3.1
5.0
متوسطة
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CherryHQ cherry-studio الأقدم من 1.9.8
الوصف
يوجد ثغرة في مكون CherryIN Preload API تسمح بتجاوز عملية المصادقة. يمكن لمهاجم عن بُعد تجاوز عملية المصادقة من خلال التلاعب بالمعلمة
state داخل الدالة sha256() الموجودة في الملف src/main/services/memory/MemoryService.ts. تعتبر درجة تعقيد الهجوم عالية، كما يُعتبر استغلال الثغرة أمراً صعباً.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.9.7.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
sha256() الموجودة في الملف src/main/services/memory/MemoryService.ts.استغلال
إصلاح
IDOR
Improper Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Cherry-Studio