PT-2025-12281
CVE-2024-9418
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
transformeroptimus/superagi الإصدار 0.0.14
الوصف
تُرجع نقطة نهاية واجهة برمجة التطبيقات (API)
/api/users/get/{id} كلمة مرور المستخدم في نص عادي، مما يسمح للمهاجم باسترداد كلمة مرور مستخدم آخر. وقد يؤدي ذلك إلى احتمال الاستيلاء على الحساب.التوصيات
بالنسبة للإصدار 0.0.14، يُنصح بتعطيل نقطة النهاية
/api/users/get/{id} حتى يتوفر تصحيح لمنع الكشف عن كلمات مرور المستخدمين. قم بتقييد الوصول إلى نقطة النهاية هذه لتقليل مخاطر الاستغلال. تجنب استخدام المتغير id في نقطة النهاية المتأثرة من واجهة برمجة التطبيقات (API) حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾