CVE-2026-13591

DeepMyst Mysti الإصدار 0.4.0

توجد مشكلة تتعلق بالتفويض غير السليم داخل مكون «تتبع جهات الاتصال». يقع هذا الخلل في الدالة isTrackedConversation() الموجودة في الملف src/managers/ChannelBridge.ts. يمكن لمهاجم عن بُعد استغلال هذا الخلل من خلال التلاعب بالمعلمة channelType. يتطلب هذا الهجوم درجة عالية من التعقيد ويُعتبر تنفيذه صعبًا.

قم بتثبيت التصحيح 9b4aff0f106db424aa45a35aa89dd0b8f2eb9a48 للإصدار 0.4.0.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة isTrackedConversation().