CVE-2026-123206

Aşağı

Təsvir

EdgeChat 2.20.3 versiyasından əvvəlki versiyalarda GET /files/:key marşrutunda autentifikasiyanın çatışmazlığı zəifliyi mövcuddur və bu, canAccessFile() funksiyasının null istifadəçi ID-sini qəbul etməsi səbəbindən autentifikasiya olunmamış və ya bloklanmış istifadəçilərə şifrəsi açılmış ictimai kanal qoşmalarını yükləməyə imkan verir. Qoşma obyektinin açarına sahib olan hücumçular, sessiya və ya kanala üzvlük olmadan mətn formatlı qoşmaları əldə etmək üçün tokeni təqdim etməyə bilər və ya yanlış token təmin edə bilərlər.

CiddilikAşağı

CVSS3.7

İstismar ehtimalı—

MəhsulEdgeChat

Dərc5 noy 2026

İlk görülmə5 noy 2026

Zəiflik növüCWE-306Kritik funksiyada autentifikasiya çatışmazlığı

Necə düzəltmək olar

Yeniləyin

aozorae EdgeChat2.20.3 və ya daha yeni versiya

Yamaqlar

github.com/aozorae/Edgechat/commit/38cb5cf42d8014ca64624d4f4d565419b2fbeda9

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
aozorae EdgeChat	v < 2.20.3	2.20.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.