PT-2026-68323
CVE-2026-70618
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spacebar Server السابقة لـ commit 51da17c
الوصف
ثغرة في نظام التفويض تسمح للمستخدمين المصادق عليهم بتحديد قائمة كاملة بأعضاء أي نقابة. من خلال الاستعلام عن نقطة النهاية ’GET /guilds/{guild id}/roles/{role id}/member-ids‘، يمكن للمهاجم استرداد قائمة كاملة بمعرفات المستخدمين الأعضاء لأي نقابة على المثيل. ويحدث ذلك لأن معالج المسار لهذه النقطة النهائية المحددة يفتقر إلى عمليات التحقق من الأذونات المطبقة في نقاط النهاية المماثلة، ولا يتطلب الاستغلال سوى رمز حامل صالح و
guild id معروف.التوصيات
تحديث خادم Spacebar إلى الإصدار 51da17c أو إصدار أحدث.
كإجراء تخفيفي مؤقت، تقييد الوصول إلى نقطة النهاية ’GET /guilds/{guild id}/roles/{role id}/member-ids‘.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾