MEDIUMCVE-2026-4263

Incorrect authorization in HiJiffy Chatbot

अनुवाद हो रहा है…

प्लेटफ़ॉर्म

other

घटक

hijiffy-chatbot

AI Confidence: highNVDEPSS 0.1%

NVD पर देखें

सहेजें

आपकी भाषा में अनुवाद हो रहा है…

Vulnerability of incorrect authorization in HiJiffy Chatbot allows an attacker to download private messages from other users via the parameter 'visitor' in '/api/v1/webchat/message'.

खतरा खुफिया

एक्सप्लॉइट स्थिति

प्रूफ ऑफ कॉन्सेप्टअज्ञात

CISA KEVNO

EPSS

0.05% (17% शतमक)

CISA SSVC

शोषणnone

स्वचालनीयyes

तकनीकी प्रभावpartial

प्रभावित सॉफ्टवेयर

घटकhijiffy-chatbot

विक्रेताHiJiffy

प्रभावित श्रेणीमें ठीक किया गया

all versions – all versions—

कमजोरी वर्गीकरण (CWE)

CWE-863

समयरेखा

आरक्षित2026-03-16
प्रकाशित2026-03-26
EPSS अद्यतन2026-04-02

बिना पैच — प्रकाशन से 59 दिन

कैसे ठीक करेंअनुवाद हो रहा है…

Actualizar a la última versión del chatbot HiJiffy. Contactar con el proveedor para obtener la versión corregida o instrucciones específicas de mitigación.

CVE सुरक्षा न्यूज़लेटर

भेद्यता विश्लेषण और गंभीर अलर्ट सीधे आपके ईमेल में।