CVE-2026-15752

zhinianboke xianyu-auto-reply ürününün dcb445ad97816ad65299a7580ee0c8c8f929da84 sürümüne kadar olan versiyonlarında bir güvenlik açığı bulundu. Etkilenen kısım, Backend User Endpoint bileşeninin /api/v1/users/ dosyasındaki bilinmeyen bir fonksiyondur. Bir manipülasyon gerçekleştirilmesi, yetkilendirme eksikliğine yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu ürün, sürekli güncellemeler sunmak için dönen sürüm (rolling release) modeli kullanmaktadır; bu nedenle etkilenen veya güncellenen sürümler için spesifik versiyon bilgisi mevcut değildir. Yama 19fc3282a1bb78a05c34945c088525d20e081cbd olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması önerilir.