CVE-2025-71420 in core-framework
الملخص
بحسب VulDB • 21/09/2026
يحتوي core-framework الخاص بـ UVdesk قبل الإصدار 1.1.7 على ثغرة لتجاوز التفويض (authorization bypass) في نقطة النهاية الخاصة بالردود المحفوظة، مما يسمح للوكلاء المصادق عليهم بالوصول إلى الردود المقيدة بمجموعات دعم أخرى. يمكن للمهاجرين الذين يمتلكون دور ROLE_AGENT تعداد معرّفات الردود المحفوظة وقراءة المحتوى المحجوز لمجمعات وفرق لا ينتمون إليها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.