یک آسیب‌پذیری با شدت متوسط (Medium) در نسخه‌های 5.1.0 تا 12.0.0 نرم‌افزار AiSOC شناسایی شده است که امکان دور زدن احراز هویت (Authentication Bypass) را فراهم می‌کند.
جزئیات فنی
این نقص امنیتی در نقاط انتهایی (Endpoints) داخلی سرویس Realtime، به‌طور مشخص در مسیرهای POST /internal/agent-event و POST /internal/push رخ می‌دهد. مهاجمان می‌توانند با بهره‌برداری از این ضعف، رویدادهای دلخواه را با استفاده از شناسه‌های مستاجر جعل شده (Spoofed Tenant Identifiers) ارسال کنند.
پیامدهای امنیتی
- پخش محتوای مخرب: امکان ارسال داده‌های آلوده یا مخرب از طریق کانال‌های WebSocket و Redis SSE.
- اعلان‌های غیرمجاز: ارسال نوتیفیکیشن‌های غیرقانونی به دستگاه‌های ثبت شده در سیستم.
