ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Instatic قبل الإصدار 0.0.21 على ثغرة غياب المصادقة في أدوات قراءة محتوى AI/MCP الخاصة به، مما يسمح للمستخدمين ذوي الصلاحيات المنخفضة والذين يملكون صلاحيات ai.chat وcontent.edit.own بالوصول إلى صفوف البيانات الخاصة بمستخدمين آخرين عن طريق استدعاء content_get_document وcontent_list_documents دون عمليات التحقق من المصادقة على مستوى الكائن التي تُفرض بواسطة واجهة برمجة التطبيقات HTTP العادية. يمكن للمهاجمين استخدام واجهة MCP لاستجماع محتوى المسودات الخاصة أو غير المنشورة وتعداد الصفوف من جدول نظام المنشورات، مما يؤدي إلى كشف البيانات عبر المستخدمين.