- Shipped
- 2 أغسطس 2026 في 6:22 م UTC
- صاحب البلاغ
- kamo
- Commit
- 84cb726
وكلا الطريقين كانا ميتين - لا يوجد أي متصل في أي مكان في الكامو - الداخلية أو الكامو - لوتين أو kamo-register — and both leaked accreditation. /api/set-token built its upstream URL from an attacker-controlled ?domain= and أرسل المُتصل بأكمله إلى (كوكي) رئيسه، لذا وصلة إلى **** **** تسلل إلى جلسة الضحية. Its POST قبل نصفها إجراءً تعسفياً من هيئة الطلب وكتبه إلى httpOnly kam at Cookie — unauthenticated session injection. /api/get-jwt-token read the httpOnly kam at Cookie and returned its value as JSON, making the bearer readable by any script and defeating httpOnly entirely. يضاف الحراس على مستوى المصدر تحت الحروف/الأمن بحيث لا يمكن لأي من الدرجة العيبية العودة: لا يمكن لأي طريق أن يُنقل رأس مُبتدئ المُتصل (كوكي) إلى أعلى المجرى، ولا طريق قد ارجعي قيمة الكعكة في الجسد "النسخة المقطعية" الاستثناء الموثق - يجب أن يرسل البسكويت إلى مجال تسجيل الأشقاء تدمر الدورة هناك وتستمد ذلك الخادم المضيف بدلا من أن يكون من طلب البارامترات إضافة أيضاً إلى تقييم الاستعداد الذي توصلت إليه مؤسسة HIPA.