CVE-2026-111649
Açıklama
Rocboss paopao-ce 0.6.0-alpha.3 ve öncesi sürümler, DownloadAttachment fonksiyonunda kimliği doğrulanmış kullanıcıların rastgele içerik kimlikleri sağlayarak özel medyaya erişmesine izin veren bir güvensiz doğrudan nesne referansı (IDOR) zafiyeti içermektedir. Saldırganlar, diğer kullanıcıların özel, yalnızca arkadaşlara açık ve yalnızca takipçilere açık resimlerini, videolarını ve eklerini imzalı indirme URL'leri üzerinden elde etmek için /v1/attachment uç noktası aracılığıyla ardışık post_content kimliklerini numaralandırabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rocboss paopao-ce | v ≤ 0.6.0-alpha.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.