PT-2026-71876
CVE-2026-73039
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
streama (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث خطأ «الإشارة المباشرة غير الآمنة إلى الكائن» (IDOR) في
ViewingStatusController، حيث يفشل التطبيق في التحقق من ملكية السجلات. وهذا يسمح للمستخدمين المصادق عليهم بقراءة وحذف سجلات حالة المشاهدة الخاصة بمستخدمين آخرين من خلال تقديم مفاتيح أساسية عشوائية. ونتيجة لذلك، يمكن للمهاجمين حصر تقدم المشاهدة، وحذف سجلات المشاهدة التعسفية، والتلاعب بلوحات معلومات «متابعة المشاهدة» الخاصة بالمستخدمين الآخرين.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾