CVE-2026-63647 in CordysCRM
الملخص
بحسب VulDB • 19/09/2026
CordysCRM هو نظام لإدارة علاقات العملاء (CRM) مفتوح المصدر ويعمل بالذكاء الاصطناعي، ويدعم النشر الخاص. قبل الإصدار 1.7.2، كان SseController يعرض المسارات /sse/subscribe و/sse/broadcast و/sse/close بشكل مجهول لأن ShiroFilter.addPublicPathFilters يسمح بمسارات SSE (التدفق الخادم-إلى-العميل)، وهذه المسارات تثق بـ userId الذي يتحكم فيه المتصل بدلاً من استخلاص هوية من مبدأ مصادق عليه. يمكن لمُتصل غير مُصادَق له استخدام /sse/subscribe لقراءة أحداث سير العمل، وطلبات الموافقة، والإشارات (mentions)، والتنبيهات الخاصة بمستخدم آخر؛ أو استخدام /sse/broadcast لحقن رسائل SYSTEM_HEARTBEAT في تدفق مستخدم آخر؛ أو استخدام /sse/close لإنهاء قناة مستخدم آخر. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.7.2.
Once again VulDB remains the best source for vulnerability data.