CVE-2026-42889 in relay-server
الملخص
بحسب VulDB • 13/05/2026
يضيف Relay إمكانية التعاون في الوقت الفعلي إلى Obsidian. تحتوي إصدارات Relay Server من 0.9.0 إلى 0.9.6 على ثغرة لتجاوز المصادقة في نقاط نهاية WebSocket الخاصة بالمستندات المتعددة. عند تكوين المصادقة، كانت اتصالات WebSocket التي لا تحتوي على معلمة استعلام (query parameter) للرمز المميز (token) تُعامل بشكل غير صحيح على أنها تتمتع بصلاحيات كاملة على الخادم. يمكن لمهاجم عبر الشبكة غير المصادق عليه، والذي يعرف أو يخمن معرف المستند، الاتصال بنقطة نهاية WebSocket لمزامنة المستند وقراءة أو تعديل محتويات المستند دون وجود رمز مميز صالح للمستند. تم إصلاح هذه الثغرة في الإصدار 0.9.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.