- Yama var
- Son 7 gün
- CWE-639
CVE-2026-119598
Miaomiaowu before 0.9.3 Cross-User Proxy Provider Config Disclosure via external_subscription_id
Orta
4,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Miaomiaowu before 0.9.3 contains an insecure direct object reference vulnerability in /api/user/proxy-provider-configs that allows authenticated users to read other users' configurations. Attackers can iterate the global auto-increment external_subscription_id parameter to disclose override scripts, filter rules, custom request headers and health-check URLs.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| iluobei miaomiaowu | < 0.9.3 | 0.9.3 |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/14ccf37ef82cff06b636454c29db7752cdce7cab Yama
- github.com/iluobei/miaomiaowu/issues/131 Üçüncü taraf
- hackmd.io/…aomiaowu-proxy-provider-config-cross-user-idor Üçüncü taraf
- vulncheck.com/…config-disclosure-via-external-subscription-id Üçüncü taraf
- github.com/…blob/v0.9.2/internal/handler/proxy_provider.go Diğer
- github.com/…miaowu/blob/v0.9.2/internal/storage/traffic.go Diğer
- github.com/iluobei/miaomiaowu/releases/tag/v0.9.3 Diğer
- github.com/iluobei/miaomiaowu Diğer
Kayıt geçmişi
- Yayımlandı