CVE-2026-47715 in Bugsink
الملخص
بحسب VulDB • 26/05/2026
Bugsink هو أداة لتتبع الأخطاء تعمل على استضافة ذاتية. قبل الإصدار 2.2.0، تقبل صفحات أحداث المشكلات في Bugsink معرّف حدث مباشر من عنوان URL، وفي الإصدارات المتأثرة، تبحث عن هذا الحدث دون اشتراط أن ينتمي إلى المشكلة المحددة في عنوان URL. هذه مشكلة في تفويض حدود المشروع: يمكن للمستخدم المسجل الدخول والموافق على مشروع واحد عرض بيانات حدث مشروع آخر من خلال مشكلة مسموح له بالوصول إليها. تشمل المشاهدات المتأثرة صفحات تتبع المكدس (stacktrace)، والتفاصيل، وعناصر التنقل (breadcrumbs) لأحداث المشكلة. تم إصلاح هذا الثغرة في الإصدار 2.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.