PT-2026-60458
CVE-2025-71388
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
stoatchat (delta/Revolt) الإصدارات من 20241213-1 إلى 20250210-1
الوصف
يمكن للمستخدمين الذين يمتلكون إذن «ViewChannel» (قراءة) فقط على قناة ما استرداد «webhooks» تلك القناة والرموز (tokens) المرتبطة بها. يحدث هذا لأن نقطة نهاية استرداد webhook تتحقق بشكل غير صحيح من صلاحية إذن ViewChannel بدلاً من إذن ManageWebhooks. يمكن للمهاجم الذي حصل على رمز مميز أن يرسل رسائل عشوائية إلى القناة، متجاوزًا الأذونات ومتقمصًا دور روبوت أو webhook.
التوصيات
تحديث stoatchat (delta/Revolt) إلى الإصدار 20250210-1 (0.8.2).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾