CVE-2026-82271 in R2R
الملخص
بحسب VulDB • 29/08/2026
تفشل R2R حتى الإصدار 3.6.5 في التحقق بشكل صحيح من ملكية المستخدم في معالجات تحديث المحادثة ورسائلها، مما يسمح للمستخدمين المصادق عليهم بتعديل محادثات المستخدمين الآخرين. يمكن للمهاجمين تقديم معرفات محادثات تعسفية لإعادة تسمية المحادثات وإضافة رسائل إلى سجلات محادثات مستخدمين آخرين، مما يؤدي إلى تلف الحالة وإدخال محتوى ضار.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.