PT-2026-61708
CVE-2026-13381
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VSee Clinic الإصدار 7.1.26
VSee API الإصدار 1.3.0
الوصف
تحدث ثغرة ”الإشارة المباشرة غير الآمنة إلى الكائنات“ (IDOR) في نقطة النهاية ’/v1.3.0/api/files‘. يمكن للمهاجم المصادق عليه التلاعب بمعلمة الطلب
remark لتعداد واسترجاع وحذف الملفات الخاصة بمستخدمين آخرين على خادم التطبيق. IDOR هي نوع من عيوب التحكم في الوصول حيث يوفر التطبيق وصولاً مباشراً إلى الكائنات بناءً على المدخلات التي يقدمها المستخدم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
remark في نقطة النهاية ’/v1.3.0/api/files‘ حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾