PT-2026-55769
CVE-2026-14714
·
تاريخ النشر
2026-07-05
·
تاريخ التحديث
2026-07-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
zhayujie chatgpt-on-wechat CowAgent الإصدار 2.1.0
الوصف
توجد ثغرة تسمح بتجاوز المصادقة عن بُعد في نقطة النهاية
wx. تكمن المشكلة في الدالة verify server() الموجودة في الملف channel/wechatmp/common.py. يتيح التلاعب بالمعلمة wechatmp token للمهاجم تجاوز المصادقة، لأن النظام كان يعتمد سابقًا على فحص التوقيع الذي يتحول إلى هاش يمكن التنبؤ به في حالة فقدان الرمز المميز أو كونه فارغًا. وهذا يسمح بالوصول غير المصرح به عبر نقطة النهاية ’/wx‘.التوصيات
الترقية إلى الإصدار 2.1.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾