CVE-2024-2045 in Session

الملخص

بحسب VulDB • 28/07/2026

تسمح نسخة Session الإصدار 1.17.5 بالحصول على ملفات التطبيق الداخلية والملفات العامة الموجودة على جهاز المستخدم دون موافقة المستخدم. يحدث هذا لأن التطبيق يعاني من ثغرة قراءة الملفات المحلية (Local File Read) عبر المرفقات في الدردشة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Fluid Attacks
• حجز: 29/02/2024
• إفشاء: 01/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-255369
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00333
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2045
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2045/