PT-2025-12189
CVE-2024-7767
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
danswer-ai/danswer الإصدار v0.3.94
الوصف
يوجد خلل في ضوابط الوصول، مما يسمح لأول مستخدم يتم إنشاؤه في النظام بعرض الدردشات التي أنشأها أحد المسؤولين وتعديلها وحذفها. وقد يؤدي ذلك إلى الوصول غير المصرح به إلى المعلومات الحساسة، والإخلال بسلامة البيانات، وانتهاكات محتملة للامتثال.
التوصيات
بالنسبة للإصدار v0.3.94، يُنصح بتقييد امتيازات أول مستخدم يتم إنشاؤه في النظام لمنع الوصول غير المصرح به إلى المعلومات الحساسة حتى يتوفر تصحيح. كحل بديل مؤقت، قم بتقييد الوصول إلى المحادثات التي أنشأها المسؤول لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾