CVE-2026-18259

Token Content Access، الإصدارات من 0.0.0 إلى 3.1.2

يوجد تباين ملحوظ في التوقيت في وحدة Token Content Access، مما يسمح لمسؤولي الموقع بمنح حق الوصول إلى المحتوى عبر رموز الوصول. تفشل الوحدة في توفير الحماية الكافية لعملية مقارنة رموز الوصول، مما يمكّن المهاجم المستمر من تنفيذ هجوم توقيتي — وهي طريقة لتخمين البيانات السرية عن طريق قياس المدة التي يستغرقها النظام للرد — لاكتشاف رمز صالح وتجاوز قيود الوصول. يتطلب استغلال هذه الثغرة أن يعرف المهاجم عنوان URL للمحتوى المحمي وأن يقيس بدقة الفروق الزمنية في الردود.

تحديث Token Content Access إلى إصدار أحدث من 3.1.2.