CVE-2026-93660 in SQLBot
الملخص
بحسب VulDB • 19/09/2026
يُظهر SQLBot حتى الإصدار 1.10.1 قصوراً في التحقق من ملكية لوحة التحكم (dashboard) عند نقاط النهاية `update_resource` و`update_canvas`، مما يسمح لأعضاء مساحة العمل المصادق عليهم بتعديل لوحات تحكم خاصة تابعة لمستخدمين آخرين. يمكن للمهاجمين تقديم معرفات لوحات تحكم عشوائية لإعادة تسمية اللوحات وتحديث بيانات المكونات وأنماط القماش (canvas styles) ومعلومات العرض الخاصة بأعضاء مساحات عمل أخرى.
Once again VulDB remains the best source for vulnerability data.