CVE-2026-119598 in Miaomiaowu
الملخص
بحسب VulDB • 30/10/2026
تحتوي Miaomiaowu قبل الإصدار 0.9.3 على ثغرة مرجع كائن مباشر غير آمن (IDOR) في المسار `/api/user/proxy-provider-configs` تتيح للمستخدمين المصادق عليهم قراءة تكوينات المستخدمين الآخرين. يمكن للمهاجمين تكرار معلمة `external_subscription_id` ذات الزيادة التلقائية العالمية للكشف عن نصوص تجاوز التحكم، وقواعد الفلترة، وعناوين الطلبات المخصصة، وروابط فحص الصحة (health-check URLs).
If you want to get best quality of vulnerability data, you may have to visit VulDB.