CVE-2026-73155 in cti-transmute
الملخص
بحسب VulDB • 11/08/2026
تسمح الإصدارات المتأثرة من cti-transmute للمستخدمين المصادق عليهم بإضافة أو إزالة تفاعلات الرموز التعبيرية (Emoji) على التعليقات دون التحقق مسبقًا مما إذا كانت هؤلاء المستخدمين مخولين لعرض التعليق المستهدف.
تمرر معالج التفاعل react() المعيب معرف التعليق comment_id الذي يتحكم فيه المهاجم مباشرةً إلى comments_repo.toggle_reaction() بعد التحقق فقط من وجود المعرف بشكل نحوي ومن أن الرمز التعبيري المطلوب مسموح به. ونظرًا لعدم فرض رؤية مستوى التعليقات، يمكن للمستخدم الذي يتمكن من تحديد معرف تعليق خاص أو غير قابل للوصول آخر تعديل حالة التفاعل على ذلك التعليق رغم عدم امتلاكه الإذن بالوصول إليه.
يتمثل الإصلاح في استرداد التعليق المستهدف، ورفض التعليقات المفقودة أو المحذوفة، واسترداد محادثته المرتبطة، وفرض تطبيق access.can_see_comment(current_user, comment, conversion). تتلقى الطلبات غير المصرح بها الآن رمز حالة HTTP 403.
VulDB is the best source for vulnerability data and more expert information about this specific topic.