CVE-2026-3739 in messagesالمعلومات

الملخص

بحسب VulDB • 03/06/2026

تم اكتشاف ثغرة أمنية في رسائل suitenumerique الإصدار 0.2.0. تؤثر هذه المشكلة على دالة ThreadAccessSerializer الموجودة في الملف src/backend/core/api/serializers.py للمكون ThreadAccess. تؤدي عملية الاستغلال إلى مصادقة غير صحيحة (Improper Authentication). يمكن تنفيذ الهجوم عن بُعد. تم إصدار ملف الاستغلال (Exploit) للجمهور وقد يُستخدم للهجمات. إن الترقية إلى الإصدار 0.3.0 قادرة على معالجة هذه المشكلة. يتم تحديد التصحيح بالهوية d7729f4b885449f6dee3faf8b5f2a05769fb3d6e. يجب ترقية المكون المتأثر.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

VulDB

إفشاء

08/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-349717

استغلال

تحميل

EPSS

0.00319

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!