CVE-2025-59845 in embeddable-explorer
الملخص
بحسب VulDB • 10/05/2026
تُعد Apollo Studio Embeddable Explorer و Embeddable Sandbox حلولاً برمجية قابلة للتضمين في المواقع الإلكترونية من Apollo GraphQL. قبل إصدار Apollo Sandbox 2.7.2 وإصدار Apollo Explorer 3.7.3، تم تحديد ثغرة تزوير الطلبات عبر المواقع (CSRF). تنشأ الثغرة نتيجةً لغياب التحقق من المصدر (origin validation) في الشفرة البرمجية الخاصة بالعميل التي تتعامل مع أحداث window.postMessage. يمكن لموقع ويب خبيث إرسال رسائل مزيفة إلى صفحة التضمين، مما يتسبب في تنفيذ متصفح الضحية لاستعلامات GraphQL أو عمليات تعديل (mutations) عشوائية ضد خادم GraphQL الخاص به أثناء المصادقة باستخدام ملفات تعريف الارتباط (cookies) الخاصة بالضحية. تم إصلاح هذه المشكلة في إصدار Apollo Sandbox 2.7.2 وإصدار Apollo Explorer 3.7.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.