PT-2026-65521
CVE-2026-66751
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Let's Chat من 0.3.0 إلى 0.4.8
الوصف
تسمح مشكلة تتعلق بالتفويض غير السليم للمستخدمين المصادق عليهم بأرشفة أي غرفة على الخادم. ويحدث ذلك لأن معالج الغرف لا يتحقق من الملكية عند معالجة طلب DELETE. يمكن للمهاجمين تحديد معرّفات الغرف من خلال نقطة نهاية قائمة الغرف لأرشفة الغرف الخاصة أو المحمية بكلمة مرور بشكل دائم، والتي ليس لديهم صلاحية الوصول إليها. وبمجرد أرشفتها، لا يمكن استعادة هذه الغرف من خلال التطبيق، وتستلزم استعادة مباشرة من قاعدة البيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾