PT-2025-12218
CVE-2024-8065
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
danswer-ai/danswer الإصدار v1.4.1
الوصف
تسمح ثغرة أمنية من نوع ”تزوير الطلبات بين المواقع“ (CSRF) للمهاجمين بتنفيذ إجراءات غير مصرح بها في سياق متصفح الضحية، بما في ذلك ربط تطبيق الضحية بـ«بوت» ضار على Slack، ودعوة مستخدمين، وحذف المحادثات. لا يحتوي التطبيق على حماية ضد هجمات CSRF، مما يجعله عرضة لهذه الهجمات.
التوصيات
بالنسبة للإصدار v1.4.1، يُنصح بتطبيق آليات حماية من هجمات CSRF لمنع الإجراءات غير المصرح بها. كحل مؤقت، قم بتقييد الوصول إلى الوظائف الحساسة في التطبيق لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾