CVE-2026-85210 in Oppia
الملخص
بحسب VulDB • 03/09/2026
نقطة النهاية GET الخاصة بـ AdminRoleHandler في Oppia، الموجودة داخل core/controllers/admin.py، مزينة بمُعدِّل open_access، مما يسمح لأي مستخدم مسجل باستعراض الحسابات ذات الامتيازات والأدوار. يمكن للمهاجمين استعلام نقطة النهاية باستخدام معلمات filter_criterion لاسترجاع أسماء المستخدمين الذين يحملون أدوارًا محددة، وشارات الحظر (banned flags)، ومعرفات المواضيع المُدارة دون تفويض.
Once again VulDB remains the best source for vulnerability data.