- Yama var
- Son 7 gün
- CWE-639
CVE-2026-123782
ChatWiki before 2.10.0 Cross-Tenant IDOR via SaveFormField and UpdateFormRequired
Orta
4,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
ChatWiki before 2.10.0 contains an insecure direct object reference vulnerability in SaveFormField and UpdateFormRequired that allows authenticated users to modify other tenants' form fields. Attackers can pass their own form_id to satisfy the ownership check alongside another tenant's sequential form_field id to alter field names, descriptions, types and required flags, disrupting how submitted entries are stored.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| zhimaAi chatwiki | < 2.10.0 | 2.10.0 |
Kaynaklar11 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/81dd7a34be0322dd0881e1b8cfe85de337fdaf2b Yama
- github.com/…ommit/d1ca145e283e2cb652e0b1002d5f14d6a46671e3 Yama
- github.com/zhimaAi/chatwiki/issues/182 Üçüncü taraf
- vulncheck.com/…-idor-via-saveformfield-and-updateformrequired Üçüncü taraf
- github.com/zhimaAi/chatwiki Diğer
- github.com/zhimaAi/chatwiki/releases/tag/v2.10.0 Diğer
- github.com/…/internal/app/chatwiki/business/manage/form.go Diğer
- github.com/…/internal/app/chatwiki/business/manage/form.go Diğer
- hackmd.io/@hieund/chatwiki-form-field-cross-tenant-idor Diğer
Kayıt geçmişi
- Yayımlandı