PT-2025-12151
CVE-2024-12869
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
infiniflow/ragflow الإصدار v0.12.0
الوصف
تتعلق المشكلة بالمصادقة غير السليمة، مما يسمح لمستخدم ما بالاطلاع على قائمة الدعوات الخاصة بمستخدم آخر. وقد يؤدي ذلك إلى انتهاك الخصوصية، وكشف معلومات شخصية أو خاصة، مثل عناوين البريد الإلكتروني أو أسماء المستخدمين، دون موافقة. وقد تسهل البيانات المكشوفة شن هجمات لاحقة، مثل التصيد الاحتيالي أو البريد العشوائي، مما يؤدي إلى فقدان الثقة ومشاكل تنظيمية محتملة.
التوصيات
بالنسبة لـ infiniflow/ragflow الإصدار v0.12.0، قم بالتحديث إلى إصدار يعالج مشكلة المصادقة غير الملائمة لمنع الوصول غير المصرح به إلى قوائم الدعوات. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى قوائم الدعوات حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾