CVE-2022-39292 in Slack Morphism

الملخص

بحسب VulDB • 22/08/2026

Slack Morphism هي مكتبة عملاء حديثة لواجهة برمجة التطبيقات (API) الخاصة بـ Slack Web/Events API وSocket Mode بالإضافة إلى Block Kit. تعرض سجلات التصحيح (Debug Logs) عناوين URL حساسة خاصة بوحدات الربط (Webhooks) في Slack والتي تحتوي على معلومات خاصة. تم إصلاح المشكلة في الإصدار 1.3.2 الذي يقوم بإخفاء عناوين URL الحساسة الخاصة بوحدات الربط. كحل بديل، يمكن للمستخدمين الذين يستخدمون وحدات ربط Slack تعطيل سجلات التصحيح أو تصفيتها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub, Inc.
• حجز: 02/09/2022
• إفشاء: 10/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-210378
• CPE: جاهز
• CWE: CWE-1258 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00719
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39292
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39292/