ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Homestay3 homestay-backend 0.0.1-SNAPSHOT على ثغرة الكشف عن المراجع غير الآمنة المباشرة (IDOR) في ChatServiceImpl. يمكن للمستخدم الذي يملك حسابًا مصادقًا عليه عرض المحادثات، وقراءة الرسائل، وإرسال الرسائل، وتحديد الرسائل كمقروءة لمعرفات محادثات عشوائية لأن الخدمة لا تحقق من أن المتصل مشارك في المحادثة.