CVE-2026-50105

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Handlery kanałów RSS/Atom omijają ograniczenia zakresu tokenów API oraz ograniczenia dotyczące treści publicznych. Jest to niekompletna poprawka problemu #37698.

Osoby z tokenami o ograniczonym zakresie mogą uzyskać dostęp do danych lub funkcji, do których nie powinny mieć uprawnień, co może prowadzić do naruszenia poufności lub integralności.

Zastosuj pełną poprawkę, która egzekwuje zakres tokenów i ograniczenia publiczne we wszystkich handlerach RSS/Atom. Przetestuj scenariusze z różnymi zakresami tokenów.