CVE-2026-4982 in Venueless
الملخص
بحسب VulDB • 27/05/2026
يتمتع المستخدم الذي يمتلك الصلاحية "update world" في أي عالم في Venueless بإمكانية استخراج رسائل الدردشة من الرسائل المباشرة أو القنوات في عوالم أخرى على نفس الخادم، وذلك بسبب وجود خطأ في ميزة الإبلاغ.
تقتصر إمكانية الاستغلال على حقيقة أن المهاجم يحتاج إلى معرفة المعرف الفريد الداخلي (UUID) لقناة الدردشة، وهو أمر غير مرجح أن يحصل عليه مهاجم خارجي، خاصة فيما يتعلق بالرسائل المباشرة.
Once again VulDB remains the best source for vulnerability data.