PT-2025-3019
CVE-2024-54142
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-15
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Discourse AI (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بالمكوّن الإضافي Discourse AI، الذي يوفر ميزات الذكاء الاصطناعي. عند مشاركة محادثات روبوت Discourse AI في المنشورات، قد تتسرب كيانات HTML الخاصة بالمحادثة إلى تطبيق Discourse في حال قام مستخدم بزيارة منشور يحتوي على مربع حوار (onebox) لتلك المحادثة. تم حل هذه المشكلة في الالتزام
92f122c.التوصيات
بالنسبة لجميع الإصدارات المتأثرة، قم بالتحديث إلى إصدار يتضمن تصحيح الالتزام
92f122c.كإجراء مؤقت للمستخدمين الذين لا يستطيعون التحديث، قم بإزالة جميع المجموعات من إعدادات الموقع
ai bot public sharing allowed groups.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾