ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
احتوى تطبيق Munshi (بواسطة Petpooja) في الإصدارات السابقة لـ 2026-07-07 على ثغرة نقص في الصلاحيات في سير عمل حذف الشركات في DELETE /api/companies/{company_id}، حيث تفشل التطبيق في فرض إذن company_delete المخصص أو التحقق من ملكية الشركة. يمكن لمستخدم فرعي مدعو وله حساب مصادق عليه وله حق الوصول فقط إلى شركة ما استغلال هذا الخلل لإجراء حذف نهائي لسجل الشركة، مما يتسبب في فقدان لا يمكن التراجع عنه لبيانات الأعمال المرتبطة بما في ذلك الفواتير والتكوينات وجلسات الدردشة.