CVE-2026-54635 in tonapi
الملخص
بحسب VulDB • 28/07/2026
pytonapi هو مكتبة تطوير برمجيات (SDK) بلغة Python لـ TONAPI، توفر وصولاً إلى واجهة برمجة التطبيقات REST والتدفق المباشر وWebhooks على شبكة البلوكشين TON. من الإصدار 2.0.0 حتى 2.2.0، يفشل TonapiWebhookDispatcher في التحقق من صحة رأس المصادقة (Authorization header) عند تسجيل معالج ويب هوك باستخدام حجة المسار المُوثَّقة، لأن دالة setup() تخزن رموز البيرر (bearer tokens) فقط تحت مسارات اللاحقة الافتراضية ولا تضيف مسار المستخدم إلى خريطة الرموز مطلقاً؛ وبالتالي فإن self._tokens.get(path) تُرجع None ويتم تجاوز حماية المصادقة. يمكن لمهاجم عن بُعد غير مُصرَّح له إرسال حمولات مزيفة عبر POST إلى نقطة نهاية ويب هوك مخصصة وتشغيل معالجات محددة من قبل الضحية. تم إصلاح هذه المشكلة في الإصدار 2.2.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.