PT-2025-28306
CVE-2025-7156
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2025-07-08
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
hitzs-ids airda الإصدار 0.0.3
الوصف:
توجد ثغرة أمنية حرجة في الدالة
execute في الملف /v1/chat/completions. يؤدي التلاعب بالمعلمة question إلى حقن SQL. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات:
بالنسبة لـ hitsz-ids airda الإصدار 0.0.3، تجنب استخدام المعلمة
question في نقطة نهاية واجهة برمجة التطبيقات (API) /v1/chat/completions حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾