PT-2025-12196
CVE-2024-7819
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
danswer-ai/danswer الإصدار 1.4.1
الوصف
يسمح الإعداد غير الصحيح لـ CORS للمهاجمين بسرقة المعلومات الحساسة، مثل محتويات الدردشة ومفاتيح واجهة برمجة التطبيقات (API) والبيانات الأخرى. تحدث هذه المشكلة بسبب التحقق غير الكافي من صحة رأس
origin، مما يسمح لصفحات الويب الضارة بإجراء طلبات غير مصرح بها إلى واجهة برمجة التطبيقات (API) الخاصة بالتطبيق.التوصيات
بالنسبة للإصدار 1.4.1، يُنصح بتنفيذ عملية تحقق مناسبة من صحة رأس
origin لمنع الطلبات غير المصرح بها. كحل مؤقت، قم بتقييد الوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API) الحساسة لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾