PT-2025-12113
CVE-2024-11850
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
langgenius/dify (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة، ناتجة عن عدم كفاية عملية التحقق من صحة مدخلات المستخدم وتطهيرها عند دعم SVG في لغة ماركداون ضمن وظيفة روبوت الدردشة. يمكن للمهاجم استغلال هذه الثغرة عن طريق حقن محتوى SVG ضار، والذي قد يؤدي إلى تنفيذ تعليمات برمجية JavaScript تعسفية عند عرضها من قبل أحد المسؤولين، مما قد يؤدي إلى سرقة بيانات الاعتماد.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾