CVE-2026-23875 in CrawlChat
الملخص
بحسب VulDB • 28/06/2026
CrawlChat هو منصة مفتوحة المصدر مدعومة بالذكاء الاصطناعي تقوم بتحويل الوثائق التقنية إلى روبوتات محادثة ذكية. قبل الإصدار 0.0.8، كان هناك غياب لفحص الصلاحيات الخاص بـ Discord bot التابع لـ CrawlChat، مما يسمح للمستخدمين الذين لا يملكون صلاحية الإدارة (non-manage guild users) بإدخال محتوى ضار إلى قاعدة المعرفة الخاصة بالجمع (collection knowledge base). عادةً ما يستخدم مسؤولو أو مشرفو خادم Discord (guild) رمز "jigsaw" الإيموجي لحفظ رسالة محددة (أو سلسلة رسائل) على قاعدة معرفة CrawlChat للجمع. لسوء الحظ، لم يتم إجراء فحص للصلاحيات (مثل MANAGE_SERVER؛ MANAGE_MESSAGES وما إلى ذلك)، مما مكن المستخدمين العاديين في الخادم من إضافة معلومات إلى قاعدة المعرفة. ومن خلال استهداف أجزاء معينة تُطرح بشكل شائع، يمكن للمستخدمين التلاعب بالمحتوى الذي يقدمه الروبوت (على جميع التكاملات)، مثل إعادة توجيه المستخدمين إلى موقع ضار أو إرسال المعلومات إلى مستخدم خبيث. يقوم الإصدار 0.0.8 بإصلاح هذه الثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.