PT-2026-57669 · Waooai · Waooai
CVSS v2.0
7.5
عالية
| المتجه | AV:N/AC:L/Au:N/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
waooAI waoowaoo الإصدارات الأقدم من 0.4.2
الوصف
تحدث مصادقة غير صحيحة في مكون Internal Task Header Handler داخل مكتبة
src/lib/api-auth.ts. تكمن المشكلة في الدوال getInternalTaskSession() وgetAuthSession() وrequireUserAuth() وrequireProjectAuth() وrequireProjectAuthLight(). يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بحجة الطلب x-internal-user-id.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد استخدام حجة
x-internal-user-id في الطلبات الموجهة إلى الوظائف المتأثرة لتقليل مخاطر الاستغلال إلى أدنى حد.استغلال
Improper Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Waooai