CVE-2026-25058

ملخص

Vexa هو واجهة برمجة تطبيقات مفتوحة المصدر وقابلة للاستضافة الذاتية لروبوتات الاجتماعات وواجهة برمجة تطبيقات لنسخ الاجتماعات. قبل الإصدار 0.10.0-260419-1910، كانت خدمة جامع النسخ في Vexa تعرض نقطة نهاية داخلية `GET /internal/transcripts/{meeting_id}` تُرجع بيانات النسخ لأي اجتماع دون أي فحوصات مصادقة أو تفويض. يمكن لمهاجم غير مصادق تعداد جميع معرفات الاجتماعات، والوصول إلى نسخ اجتماعات أي مستخدم دون بيانات اعتماد، وسرقة محادثات الأعمال السرية، وكلمات المرور، و/أو المعلومات الشخصية القابلة للتعريف (PII). الإصدار 0.10.0-260419-1910 يعالج هذه المشكلة.

• My-CVEsالبحث

  ثغرات CVE التي وجدتها. كتابات فنية، أمثلة استغلال، وشروحات لجلسات الفازينغ.