ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تطبيق Wanderer هو قاعدة بيانات مسارات مستضافة ذاتيًا لحفظ ومشاركة المغامرات. قبل الإصدار 0.19.3، تقوم نقاط النهاية GET /activitypub/trail/{id} و GET /activitypub/comment/{id} ودون مصادقة باستدعاء ActivitypubTrail() و ActivitypubComment() لإرجاع سجلات المسارات والتعليقات كاملة دون تطبيق قواعد عرض مجموعات PocketBase. يمكن للمهاجم القادر على تعداد أو تخمين معرفات السجلات استرداد أسماء المسارات الخاصة، والأوصاف، وإحداثيات نظام تحديد المواقع العالمي GPS، وروابط ملفات GPX، وروابط الصور، والتعليقات. تم إصلاح هذه المشكلة في الإصدار 0.19.3.