CVE-2026-57205
Təsvir
SimpleChat sənəd əsaslı qarşılıqlı əlaqələr üçün fərdi və qrup iş sahələri olan təhlükəsiz AI söhbət tətbiqidir. 0.241.203 versiyasından əvvəl application/single_app/route_backend_users.py faylındakı autentifikasiyadan keçmiş GET /api/user/info/<user_id> və GET /api/user/profile-image/<user_id> endpoint-ləri çağıran tərəfindən təqdim edilən user_id-ni qəbul edir və obyekt səviyyəsində avtorizasiya olmadan uyğun Cosmos DB istifadəçi parametrləri sənədini oxuyurdu ki, bu da aşağı imtiyazlı autentifikasiyadan keçmiş istifadəçiyə başqa istifadəçinin e-poçt ünvanını, göstərilən adını və profil şəklini əldə etməyə imkan verirdi. Bu problem 0.241.203 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft simplechat | < 0.241.203 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.