CVE-2026-69114

Orta

Açıklama

commit 8d126f4 öncesindeki Spacebar Server, mesaj sorgularını istenen kanal ile sınırlandırmayan single-delete ve bulk-delete mesaj işleyicilerinde kanallar arası mesaj silme zafiyeti içermektedir. Herhangi bir kontrol ettikleri kanalda MANAGE_MESSAGES iznine sahip kimliği doğrulanmış kullanıcılar, silme isteklerini kendi kanalları üzerinden yönlendirerek diğer kanallardaki rastgele mesajları silebilirler.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünSpacebar Server

Yayın10 Ağu 2026

İlk görülme10 Ağu 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

Spacebar Server Spacebar Server8d126f401914d68fa8a97f7e5986dcfcc42de9a8 ya da sonraki bir sürüm

Yamalar

github.com/spacebarchat/server/commit/8d126f401914d68fa8a97f7e5986dcfcc42de9a8

Üretici duyuruları

github.com/spacebarchat/server/security/advisories/GHSA-62g6-28hv-h6hc

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Spacebar Server Spacebar Server	v < 8d126f401914d68fa8a97f7e5986dcfcc42de9a8	8d126f401914d68fa8a97f7e5986dcfcc42de9a8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.