CVE-2026-36719

An information disclosure vulnerability in the /api/v1/user/info endpoint of AgentChat v2.3.0 allows unauthenticated attackers to obtain sensitive information, including SHA256 password hashes, via enumerating user IDs.

عاليةCWE-200 كل الثغرات

نوع الضعف

المراجع

https://github.com/CC-T-454455/Vulnerabilities/tree/master/agent-chat/vulnerability-3
https://github.com/CC-T-454455/Vulnerabilities/tree/master/agent-chat/vulnerability-3

اكتشف الثغرة قبل أن يكتشفها المهاجم.

سجّل الدخول عبر GitHub وشغّل أول تدقيق لك في أقل من دقيقة. الخطة المجانية لا تتطلب بطاقة ائتمان.

ابدأ تدقيقًا مجانيًا اطّلع على الأسعار