PT-2025-35169
CVE-2025-9604
·
تاريخ النشر
2025-08-29
·
تاريخ التحديث
2025-08-29
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات coze-studio حتى الإصدار 0.2.4
الوصف
توجد ثغرة أمنية ناتجة عن استخدام مفاتيح تشفير مبرمجة بشكل ثابت. تكمن المشكلة في دالة غير معروفة داخل الملف
backend/domain/plugin/encrypt/aes.go. قد يؤدي التلاعب بالمعلمات AuthSecretKey وStateSecretKey وOAuthTokenSecretKey إلى حدوث هذه المشكلة. يمكن شن الهجوم عن بُعد، ويُعتبر من الصعب استغلاله.التوصيات
قم بتطبيق تصحيح لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾