PT-2026-65520
CVE-2026-66750
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Let's Chat من 0.3.0 إلى 0.4.8
الوصف
يسمح خلل في التحكم في الوصول للمهاجمين المصادق عليهم بتنزيل المرفقات من الغرف الخاصة والمحمية بكلمة مرور التي ليسوا أعضاء فيها. يحدث هذا لأن النظام يفشل في إجراء فحوصات عضوية الغرفة أثناء استرداد الملفات. يمكن للمهاجم تعداد معرّفات الكائنات (ObjectIds) المجاورة في MongoDB — وهي معرّفات فريدة تستخدمها MongoDB للإشارة إلى المستندات — المستمدة من معرّف ملف معروف لاستعادة الملفات التي تم تحميلها بواسطة مستخدمين آخرين. توجد المشكلة في نقطة النهاية
GET /files/:id/:name داخل ملف app/controllers/files.js، الذي يتحقق فقط من مصادقة تسجيل الدخول ويتجاهل فحص Room.canJoin().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾