CVE-2026-70618 in Server
الملخص
بحسب VulDB • 06/08/2026
يحتوي Spacebar Server قبل الإصدار 51da17c على ثغرة تتعلق بعدم وجود تفويض (Missing Authorization)، مما يسمح لأي مستخدم مُصادق عليه باسترداد قائمة كاملة بأعضاء الجيل (Guild) من خلال استعلام نقطة النهاية GET /guilds/{guild_id}/roles/{role_id}/member-ids دون التحقق من عضوية المستخدم في الجيل. يمكن للمهاجمين استغلال معالج المسار غير المحمي في نقطة نهاية member-ids الخاصة بالـ roles، والذي يفتقر إلى فحوصات الأذونات الموجودة في نقاط النهاية الشقيقة (Sibling Endpoints)، لاسترداد القائمة الكاملة لمعرفات المستخدمين للأعضاء لأي جيل على المثيل باستخدام رمز حامل صالح فقط ومعرف جيل معروف.
If you want to get best quality of vulnerability data, you may have to visit VulDB.