جزئیات آسیب‌پذیری

CVE-2026-95655

Webkul Aureus ERP

Aureus ERP before 1.5.0 Unscoped Message Access via ChatterPanel

CVSS 4.0

8.6بالا

شرح رسمی (انگلیسی)

Aureus ERP before 1.5.0 fails to scope message lookups to the current record in ChatterPanel, allowing authenticated users to access arbitrary messages. Attackers can submit sequential message IDs to read, edit, delete, or pin messages from other departments or companies, and enumerate all notes in the system.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.6بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N`
8.1بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Webkul	Aureus ERP	v < 1.5.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/aureuserp/aureuserp/commit/d3d5ac20ec544e97636490db6f86a391c04ce899 patch
https://github.com/aureuserp/aureuserp/pull/1382 patchissue-tracking
https://github.com/aureuserp/aureuserp/blob/v1.4.0/plugins/webkul/chatter/src/Livewire/ChatterPanel.php#L503 technical-description
https://github.com/aureuserp/aureuserp/blob/v1.4.0/plugins/webkul/chatter/src/Livewire/ChatterPanel.php#L685 technical-description
https://hackmd.io/@leediay/idor-chatter-messager-aureus third-party-advisory
https://github.com/aureuserp/aureuserp/releases/tag/v1.5.0 release-notes
https://github.com/aureuserp/aureuserp product
https://www.vulncheck.com/advisories/aureus-erp-before-1.5.0-unscoped-message-access-via-chatterpanel third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۶/۳۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۱۴
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۸٪

احتمال بهره‌برداری در ۳۰ روز

۴۲٫۳٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-639
Authorization Bypass Through User-Controlled Key