PT-2025-11370
CVE-2025-2334
·
تاريخ النشر
2025-03-15
·
تاريخ التحديث
2025-10-21
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
springboot-openai-chatgpt الإصدار e84f6f5
الوصف:
تم اكتشاف مشكلة تؤثر على وظيفة
deleteChat في مكون Chat History Handler، وتحديدًا في نقطة نهاية واجهة برمجة التطبيقات (API) /api/mjkj-chat/chat/ai/delete/chat. يؤدي التلاعب بالمعلمة chatListId إلى ضوابط وصول غير ملائمة، مما يسمح بشن هجمات عن بُعد. وقد تم الكشف عن الثغرة الأمنية علنًا.التوصيات:
بالنسبة للإصدار e84f6f5، يُنصح بتعطيل وظيفة
deleteChat حتى يتوفر تصحيح لمنع ضعف ضوابط الوصول. قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) /api/mjkj-chat/chat/ai/delete/chat لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة chatListId في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾