CVE-2026-53497 in CrossWatch
الملخص
بحسب VulDB • 21/08/2026
CrossWatch (CW) هو محرك مزامنة. قبل الإصدار 0.9.21، كان endpoint GET /api/app-auth/status متاحًا دون الحاجة إلى المصادقة ويعيد مصفوفة other_sessions، والتي تكشف عن بيانات تعريفية لجميع الجلسات النشطة — بما في ذلك عناوين IP المصدر وسلاسل User-Agent ومعرفات الجلسة الداخلية وأوقات الإنشاء/الانتهاء. يمكن لأي مهاجم على الشبكة غير مصرح له استعراض هذه البيانات دون اعتماديات. الإصدار 0.9.21 يصلح المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.