PT-2025-32589
CVE-2025-55012
·
تاريخ النشر
2025-08-11
·
تاريخ التحديث
2026-01-18
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Zed الأقدم من 0.197.3
الوصف
Zed هو محرر كود تعاوني. في الإصدارات السابقة للإصدار 0.197.3، كانت لوحة وكيل Zed تسمح لوكيل الذكاء الاصطناعي بتنفيذ التعليمات البرمجية عن بُعد (RCE) من خلال التحايل على عمليات التحقق من أذونات المستخدم. يمكن لوكيل الذكاء الاصطناعي استغلال ثغرة تجاوز الأذونات لإنشاء أو تعديل ملف تكوين خاص بالمشروع، مما يؤدي إلى تنفيذ أوامر تعسفية على جهاز الضحية دون الحصول على الموافقة اللازمة. توجد هذه الثغرة الأمنية في لوحة وكيل Zed وتتضمن تجاوز عمليات التحقق من أذونات المستخدم. يسمح المكون المعرض للثغرة لوكيل الذكاء الاصطناعي بإنشاء أو تعديل ملفات التكوين الخاصة بالمشروع. وقد يؤدي ذلك إلى تنفيذ أوامر تعسفية على جهاز الضحية. ويُعد «لوحة وكيل Zed» نقطة النهاية المتأثرة لواجهة برمجة التطبيقات (API).
التوصيات
يجب تحديث الإصدارات الأقدم من 0.197.3 إلى الإصدار 0.197.3 أو أحدث.
تجنب إرسال مطالبات إلى لوحة تحكم الوكيل.
قم بتقييد وصول وكيل الذكاء الاصطناعي إلى نظام الملفات.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾