PT-2025-20641
CVE-2025-4515
·
تاريخ النشر
2025-05-10
·
تاريخ التحديث
2025-05-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zylon PrivateGPT حتى الإصدار 0.6.2
الوصف
تم اكتشاف مشكلة في Zylon PrivateGPT تؤثر على جزء غير معروف من ملف settings.yaml. يؤدي التلاعب بالمعلمة
allow origins إلى سياسة متساهلة عبر النطاقات مع نطاقات غير موثوق بها. ومن الممكن شن الهجوم عن بُعد.التوصيات
بالنسبة لإصدارات Zylon PrivateGPT حتى الإصدار 0.6.2، كحل مؤقت، يُنصح بتقييد المعلمة
allow origins على المجالات الموثوقة حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾