PT-2025-26247
CVE-2025-6283
·
تاريخ النشر
2025-06-19
·
تاريخ التحديث
2025-09-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xataio Xata Agent حتى الإصدار 0.3.0
الوصف
تم تحديد مشكلة تتعلق باجتياز المسار، تؤثر على دالة
GET في الملف apps/dbagent/src/app/api/evals/route.ts. ويؤدي التلاعب بالمعلمة التي يتم تمريرها إلى حدوث هذه المشكلة.التوصيات
بالنسبة لإصدارات xataio Xata Agent حتى الإصدار 0.3.0، قم بالترقية إلى الإصدار 0.3.1 لمعالجة هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾