ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
احتوى تطبيق Munshi (بواسطة Petpooja) في الإصدارات السابقة لـ 2026-06-17 على ثغرة عيوب تفويض على مستوى الكائن تتيح للمهاجمين الذين يملكون حسابًا مصادقًا عليه الوصول إلى استعلام شراء مستخدم آخر عن طريق التلاعب بمعرف الخيط في نقطة النهاية GET /purchase-inquiry/thread/{thread-id}. يمكن للمهاجمين تعديل معرف الخيط لقراءة اتصالات الموردين والمحتويات المتعلقة بعروض الأسعار الخاصة بالمستخدمين الآخرين، مما يؤدي إلى كشف غير مصرح به لمعلومات الأعمال الحساسة خارج نطاق وصولهم.