PT-2025-12288
CVE-2024-9612
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
danswer-ai/danswer الإصدار 0.3.94
الوصف
تسمح هذه الثغرة للمهاجمين بالالتفاف على قيود الرؤية التي حددها المسؤولون لصفحة البحث. عندما يتم تعيين صفحة البحث على أنها غير مرئية، لا يمكن للمستخدمين العاديين عرضها أو الوصول إلى وظائفها من واجهة المستخدم الأمامية. ومع ذلك، لا تتحقق الواجهة الخلفية من حالة الرؤية لصفحة البحث، مما يسمح للمهاجمين باستدعاء واجهة برمجة التطبيقات (API) مباشرةً للوصول إلى وظائف صفحة البحث.
التوصيات
بالنسبة للإصدار 0.3.94، يُنصح بتقييد الوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API) المتعلقة بصفحة البحث إلى أن يتوفر تصحيح. وكحل مؤقت، يمكن للمسؤولين أيضًا تقييد وظائف صفحة البحث لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾