CVE-2026-66027 in suna
الملخص
بحسب VulDB • 25/07/2026
تحتوي Sunا قبل الإصدار 0.9.102 على ثغرة في التحكم بالوصول (broken access control) في واجهة برمجة التطبيقات (API) لطابور الرسائل، مما يسمح للمهاجمين المصادق عليهم بالوصول إلى موارد الطوابير الخاصة بمستخدمين آخرين والتلاعب بها عن طريق استغلال غياب فحوصات ملكية الحساب وعزله. يمكن للمهاجمين قراءة طوابير المطالبات المعلقة لجميع المستخدمين، أو قراءة وحذف جلسات فردية، وإدخال مطالبات عشوائية في طابور جلسة مستخدم آخر، مما يؤدي إلى قيام عملية التفريغ الخلفية (background drainer) بتوجيه رسائل ضارة إلى وكيل الذكاء الاصطناعي قيد التشغيل لدى الضحية باستخدام بيانات اعتماد ومفاتيح صلاحية الضحية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.