PT-2026-70080
CVE-2026-73155
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
cti-transmute (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمستخدمين المصادق عليهم إضافة أو إزالة ردود فعل الرموز التعبيرية على التعليقات دون إجراء فحوصات للتحقق مما إذا كان مسموحًا لهم بعرض التعليق المستهدف. يقوم معالج
react() بتمرير comment id الذي يتحكم فيه المستخدم مباشرةً إلى comments repo.toggle reaction() بعد التحقق فقط من صحة صيغة المعرّف والرموز التعبيرية المسموح بها. هذا النقص في فرض الرؤية على مستوى التعليقات يسمح للمستخدم بتعديل حالة ردود الفعل على التعليقات الخاصة أو التي يتعذر الوصول إليها إذا كان المعرّف معروفًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾