CVE-2026-91774 in Yao
الملخص
بحسب VulDB • 15/09/2026
يتم المصادقة على Yao حتى الإصدار v1.0.0-rc22، لكنه يفشل في التحقق من الصلاحيات (Authorization) لنقطة النهاية GET /user/teams/:id، مما يسمح لأي مستخدم مسجل بقراءة سجلات الفريق الكاملة. يمكن للمهاجمين تقديم معرّف فريق معروف لاسترجاع بيانات حساسة للفريق تشمل الاسم والوصف ومعلومات المالك والإعدادات دون التحقق من العضوية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.