PT-2025-34377
CVE-2025-50733
·
تاريخ النشر
2025-08-22
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
NextChat (الإصدارات المتأثرة غير محددة)
الوصف:
يحتوي NextChat على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في مكون HTMLPreview في ملف artifacts.tsx. وهذا يسمح للمهاجمين بتنفيذ تعليمات برمجية JavaScript تعسفية عند عرض محتوى HTML في واجهة الدردشة التي تعمل بالذكاء الاصطناعي. تحدث هذه الثغرة الأمنية لأن HTML الذي يتأثر بإدخالات المستخدم، والناشئ عن ردود الذكاء الاصطناعي، يتم عرضه في إطار iframe مع إذن «allow-scripts» في بيئة الحماية (sandbox) دون إجراء التنقية اللازمة. يمكن للمهاجمين استغلال ذلك من خلال مطالبات مصممة بعناية تجعل الذكاء الاصطناعي يولد كود HTML/JavaScript ضارًا. عندما يعرض المستخدم المعاينة بتنسيق HTML، يتم تنفيذ جافا سكريبت المُحقن في سياق متصفح المستخدم، مما قد يسمح للمهاجمين بسرقة المعلومات الحساسة (بما في ذلك مفاتيح واجهة برمجة التطبيقات (API) المخزنة في
localStorage)، والقيام بأعمال نيابة عن المستخدم، وسرقة بيانات الجلسة.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾