PT-2025-12213
CVE-2024-8057
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
danswer-ai/danswer الإصدار 0.4.1
الوصف
توجد ثغرة أمنية تسمح لمستخدم عادي بإنشاء بيانات اعتماد وربطها بموصل موجود. تنشأ هذه المشكلة لأن النظام يسمح لمهاجم غير معتمد بالتسجيل بحساب عادي وتنفيذ إجراءات ينبغي أن تقتصر على المستخدمين الإداريين. وقد يؤدي ذلك إلى استهلاك مفرط للموارد، مما قد يؤدي إلى حدوث هجوم «رفض الخدمة» (DoS) ومشاكل أخرى خطيرة، مما يؤثر على استقرار وأمن النظام.
التوصيات
بالنسبة للإصدار 0.4.1، يُنصح بتقييد قدرة المستخدمين العاديين على إنشاء بيانات اعتماد وربطها بموصلات موجودة لمنع الاستهلاك المفرط للموارد والهجمات المحتملة لرفض الخدمة (DoS). كحل مؤقت، قم بتقييد وصول المستخدمين العاديين إلى وظيفة ربط الموصلات حتى يتوفر تصحيح لهذا الخلل.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾