CVE-2024-45050 in New-Ringer-Server
要約
〜によって VulDB • 2026年07月16日
Ringer serverは、Ringerメッセージングアプリのサーバーコードです。バージョン1.3.1より前では、会話を読み込むルートの処理に問題があり、会話をロードしているユーザーが実際にその会話のメンバーであることを確認していませんでした。これにより、Lifアカウントを持つ任意のユーザーが許可なく2人のユーザー間の任意の会話をロードすることが可能になります。この問題はバージョン1.3.1で修正されています。ユーザー側での対応は不要です。Lif Platformsがサーバーにパッチを適用します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.