PT-2026-68322
CVE-2026-70617
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spacebar Server السابقة لـ commit dcfd910
الوصف
ثغرة في نظام التفويض تسمح للمهاجمين المصادق عليهم بالانضمام إلى قنوات الرسائل المباشرة الجماعية بشكل تعسفي دون التحقق من العضوية. من خلال إرسال طلب PUT إلى نقطة النهاية ’/channels/{channel id}/recipients/{user id}‘، يمكن للمهاجم الوصول إلى الرسائل المباشرة الخاصة بالمجموعة، وقراءة سجل الرسائل بالكامل، وإرسال رسائل بصفته أحد المشاركين، وإضافة مستخدمين آخرين إلى القناة دون موافقتهم.
التوصيات
تحديث خادم Spacebar إلى الإصدار dcfd910 أو إصدار أحدث.
تقييد الوصول إلى نقطة النهاية ’/channels/{channel id}/recipients/{user id}‘ لمنع التغييرات غير المصرح بها في عضوية المجموعة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾