یک آسیب‌پذیری امنیتی در نرم‌افزار Omega Solution FBP Fulfillment by People 2025 شناسایی شده است که به کاربران با سطح دسترسی پایین اجازه می‌دهد تا به اطلاعات پروفایل سایر کاربران دسترسی پیدا کنند.
تحلیل فنی آسیب‌پذیری
این نقص امنیتی که تحت شناسه CVE-2026-94152 ثبت شده است، از نوع Insecure Direct Object Reference (IDOR) یا همان CWE-639 است. این مشکل در بخش User Profile API و به‌طور مشخص در مسیر /user/ رخ می‌دهد.
- نوع حمله: دستکاری آرگومان ID (ID Manipulation) برای دور زدن مکانیزم‌های احرازهویت (Authorization Bypass).
- شرایط بهره‌برداری: مهاجم باید دارای یک حساب کاربری معتبر با سطح دسترسی پایین (Low-privilege) باشد.
- بردار حمله: این آسیب‌پذیری به‌صورت از راه دور (Remote) و از طریق شبکه قابل بهره‌برداری است.
تأثیرات امنیتی
بهره‌برداری موفق از این نقص منجر به افشای محدود اطلاعات محرمانه (Confidentiality) می‌شود. با این حال، این حمله هیچ‌گونه تأثیری بر یکپارچگی داده‌ها (Integrity) یا در دسترس بودن سرویس (Availability) ندارد. با توجه به اینکه اکسپلویت این آسیب‌پذیری به‌صورت عمومی منتشر شده است، ریسک بهره‌برداری از آن افزایش یافته است، هرچند امتیاز شدت آن در سطح Low ارزیابی شده است.
