PT-2026-60487
CVE-2026-57205
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SimpleChat الأقدم من 0.241.203
الوصف
توجد مشكلة في نقاط النهاية التي تتطلب المصادقة ’/api/user/info/‘ و ’/api/user/profile-image/‘ داخل الملف
application/single app/route backend users.py. تقبل نقاط النهاية هذه معرّف المستخدم user id الذي يقدمه المتصل وتصل إلى مستند إعدادات المستخدم المقابل في Cosmos DB دون إجراء مصادقة على مستوى الكائن. وهذا يسمح لمستخدم مصادق عليه ذي امتيازات منخفضة باسترداد عنوان البريد الإلكتروني والاسم المعروض وصورة الملف الشخصي للمستخدمين الآخرين.التوصيات
قم بالتحديث إلى الإصدار 0.241.203.
قم بتقييد الوصول إلى المعلمة
user id في نقاط النهاية ’/api/user/info/‘ و ’/api/user/profile-image/‘ لمنع استرداد البيانات دون إذن. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾