Richard Medlin

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Windows NTLM (الإصدارات المتأثرة غير محددة) الوصف توجد مشكلة في Windows NTLM تسمح بالتحكم الخارجي في أسماء الملفات أو المسارات. وقد يتيح ذلك لمهاجم غير مصرح له القيام بعمليات انتحال الهوية على الشبكة. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تحتوي واجهة برمجة التطبيقات (API) /api/v1/agents في منصة GT Edge AI Platform على أذونات غير آمنة، مما قد يسمح بالوصول غير المصرح به إلى معلومات حساسة. تتأثر نقطة نهاية واجهة برمجة التطبيقات (API) ’‘/api/v1/agents''.

توجد مشكلة في التحكم في الوصول في واجهة برمجة التطبيقات (API) `/api/v1/conversations/*/files` الخاصة بمنصة GT Edge AI Platform. وهذا يسمح بالوصول غير المصرح به إلى الملفات التي قام مستخدمون آخرون بتحميلها. المعلمة المعرضة للخطر هي معرّف الملف داخل نقطة نهاية واجهة برمجة التطبيقات.

توجد ثغرة في التحكم في الوصول في واجهة برمجة التطبيقات (API) `/api/v1/conversations/*/messages` الخاصة بمنصة GT Edge AI Platform. وهذا يسمح بالوصول غير المصرح به إلى سجل الرسائل مع وكلاء الذكاء الاصطناعي التابعين لمستخدمين آخرين. وتتعلق هذه الثغرة بالمتغيرين `conversations` و`messages` داخل نقطة نهاية واجهة برمجة التطبيقات (API).

تسمح ثغرة أمنية في منصة GT Edge AI للمهاجمين بتنفيذ تعليمات برمجية عشوائية عن طريق حقن حمولة JSON مركبة في نافذة Prompt. تنطوي هذه الثغرة على إمكانية تنفيذ تعليمات برمجية من خلال التلاعب بالمدخلات المقدمة إلى التطبيق.