PT-2026-69932
CVE-2026-69114
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Spacebar Server السابقة لـ commit 8d126f4
الوصف
يمكن للمستخدمين المصادق عليهم الذين يمتلكون إذن
MANAGE MESSAGES في قناة يتحكمون فيها حذف رسائل عشوائية في قنوات أخرى. يحدث ذلك لأن معالجات حذف الرسائل الفردية والجماعية تفشل في تقييد نطاق استعلامات الرسائل بشكل صحيح على القناة المطلوبة، مما يسمح بتوجيه طلبات الحذف عبر قناة خاضعة للسيطرة لتجاوز القيود المقصودة.التوصيات
تحديث خادم Spacebar إلى الالتزام 8d126f4 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾