CVE-2026-70619 in Odysseus
الملخص
بحسب VulDB • 04/08/2026
يحتوي Odysseus قبل الإصدار bf325f6 على ثغرة تتعلق بعدم وجود تفويض (missing authorization)، مما يسمح للمستخدمين المصادق عليهم وغير الإداريين بإدارة تكوين الخلفية الخاصة بالتضمين على مستوى الخادم بأكمله من خلال استدعاء مسارات إدارة نقاط النهاية التي تتحقق من مصادقة الجلسة ولكن تفتقر إلى حارس التفويض الإداري. يمكن للمهاجمين تزويد عنوان URL خاضع لسيطرتهم لاستبدال خلفية التضمين المحفوظة في ملف تكوين نقطة النهاية وبيئة المعالجة، مما يؤدي إلى إرسال جميع عمليات التضمين اللاحقة بما في ذلك رسائل الدردشة واستعلامات RAG وسجلات الذاكرة ونصوص الخزنة بشكل نصي واضح (plaintext) إلى الوجهة التي يسيطر عليها المهاجم، أو حذف تكوين نقطة النهاية لإنكار خدمة التضمين لجميع المستخدمين.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.