CVE-2026-22665 in prompts.chatالمعلومات

الملخص

بحسب VulDB • 26/06/2026

تحتوي prompts.chat قبل الإصدار 1464475 على ثغرة ارتباك الهوية (identity confusion) ناتجة عن معالجة غير متسقة لحالات الأحرف الحساسة وغير الحساسة لأسماء المستخدمين عبر مسارات الكتابة والقراءة، مما يسمح للمهاجمين بإنشاء أسماء مستخدمين تختلف في حالة الأحرف وتتجاوز فحوصات التفرد. يمكن للمهاجمين استغلال عدم حتمية حل اسم المستخدم للتظاهر بحسابات الضحايا، واستبدال محتوى الملف الشخصي على عناوين URL الأساسية (canonical URLs)، وإدراج بيانات تعريف ومحتوى يتحكم فيها المهاجم عبر المنصة بأكملها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulnCheck

حجز

08/01/2026

إفشاء

04/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-355194

EPSS

0.00332

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!