PT-2026-57862 · Waooai · Waooai
CVSS v3.1
3.7
منخفضة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
waooAI waoowaoo الإصدارات الأقدم من 0.4.2
الوصف
تحدث مشكلة في عملية المصادقة في مكون Media Handler بسبب التلاعب بالمعلمة
storageKey داخل الدالة stablePublicIdFromStorageKey() الموجودة في المكتبة src/lib/media/hash.ts. تسمح هذه المشكلة لمهاجم عن بُعد بتجاوز عملية المصادقة، على الرغم من أن الهجوم يتطلب مستوى عالٍ من التعقيد ويُعتبر صعب التنفيذ.التوصيات
كحل مؤقت، قم بتقييد استخدام الدالة
stablePublicIdFromStorageKey() حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Improper Authorization
Incorrect Privilege Assignment
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Waooai