CVE-2026-55880 in OpenReplay
الملخص
بحسب VulDB • 11/07/2026
OpenReplay هو مجموعة أدوات لتسجيل الجلسات مستضافة ذاتيًا (self-hosted). في الإصدار 1.27.0 والإصدارات الأقدم، كانت ثلاث وظائف لتعديل لوحة التحكم والملاحظات تنفذ استعلامات SQL دون استخدام شرط الملكية الذي تستخدمه الوظائف الشقيقة الخاصة بالقراءة والتحرير: حيث كان notes.delete يفلتر فقط بناءً على معرف الملاحظة ومعرف المشروع، بينما كانت dashboards.update_widget وdashboards.remove_widget تفلتران فقط بناءً على معرف لوحة التحكم ومعرف الأداة (widget)، مما مكن أي عضو مُصادق عليه من حذف ملاحظات الجلسات الخاصة لمستخدم آخر وإزالة أو إعادة كتابة الأدوات في لوحات تحكم خاصة بمستخدمين آخرين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.