PT-2026-60488
CVE-2026-57206
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SimpleChat الأقدم من 0.241.206
الوصف
فشلت عدة مسارات للتحقق من صحة المكونات الإضافية في ملف application/single app/plugin validation endpoint.py في فرض عمليات التحقق من المصادقة والتفويض أثناء وقت التشغيل. على الرغم من أن الوثائق أشارت إلى متطلبات الأمان، إلا أن التطبيق لم يقم بتنفيذ @login required أو @user required أو @admin required، مما سمح للعملاء غير المصادق عليهم أو غير المصرح لهم بتشغيل إجراءات التحقق من صحة المكونات الإضافية وفحص حالتها وإصلاحها. نقاط النهاية المتأثرة هي
POST /api/admin/plugins/test-instantiation، وGET /api/admin/plugins/health-check/<plugin name>، وPOST /api/admin/plugins/repair/<plugin name>، وPOST /api/plugins/validate.التوصيات
قم بالتحديث إلى الإصدار 0.241.206.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾