PT-2025-12220
CVE-2024-8101
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
aimhubio/aim الإصدار 3.23.0
الوصف
توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في مكون Text Explorer بسبب استخدام
dangerouslySetInnerHTML دون التنقية اللازمة، مما يسمح بتنفيذ جافا سكريبت بشكل تعسفي عند عرض النصوص التي تم تتبعها. يمكن استغلال هذه الثغرة عن طريق حقن محتوى HTML ضار أثناء عملية التدريب، والذي يتم عرضه بعد ذلك دون تنقية في Text Explorer.التوصيات
بالنسبة لإصدار aimhubio/aim 3.23.0، يُنصح بتعطيل استخدام
dangerouslySetInnerHTML في مكون Text Explorer حتى يتوفر تصحيح، أو ضمان التنقية المناسبة للمحتوى لمنع التنفيذ التعسفي لـ JavaScript. قم بتقييد الوصول إلى مكون Text Explorer لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾