PT-2026-56279
CVE-2026-59704
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cap (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تفشل نقطة النهاية ’GET /api/video/ai‘ في التحقق من ملكية المستخدم أو عضويته. وهذا يسمح للمهاجمين الذين تمت مصادقتهم بتقديم معرّفات فيديو عشوائية للوصول إلى البيانات الوصفية الخاصة بالذكاء الاصطناعي، مثل العناوين والملخصات والفصول. بالإضافة إلى ذلك، يمكن استغلال هذه الثغرة لتشغيل عمليات إنشاء محتوى بالذكاء الاصطناعي غير مصرح بها، مما يؤدي إلى استهلاك رصيد مالك الفيديو دون موافقته.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾