PT-2025-30197
CVE-2025-7894
·
تاريخ النشر
2025-07-20
·
تاريخ التحديث
2025-07-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Onyx حتى الإصدار 0.29.1
الوصف
تم تحديد مشكلة خطيرة في Onyx، قد تسمح بإجراء حقن SQL. يحدث ذلك من خلال التلاعب بوظيفة
generate simple sql داخل الملف backend/onyx/agents/agent search/kb search/nodes/a3 generate simple sql.py الخاص بمكون واجهة الدردشة. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الثغرة علنًا.التوصيات
الإصدارات الأقدم من 0.29.1 متأثرة بهذه الثغرة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾