PT-2025-35657
CVE-2025-58176
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dive من 0.9.0 إلى 0.9.3
الوصف
Dive هو تطبيق سطح مكتب مفتوح المصدر من نوع Host MCP يتيح التكامل مع نماذج اللغة الكبيرة (LLMs) عبر استدعاء الوظائف. تحتوي الإصدارات من 0.9.0 إلى 0.9.3 على ثغرة أمنية تتمثل في «تنفيذ التعليمات البرمجية عن بُعد» (RCE) يتم تشغيلها بواسطة قيمة URL مُتلاعب بها، وهي
transport، داخل كائن JSON. يمكن للمهاجم استغلال هذه الثغرة عن طريق إعادة توجيه الضحية إلى موقع ويب ضار أو تضمين رابط مُتلاعب به في محتوى شرعي. عندما يتفاعل الضحية مع الرابط المُتلاعب به، يستدعي المتصفح مُعالج عناوين URL المخصص لـ Dive (dive:)، مما يؤدي إلى تشغيل التطبيق وتنفيذ تعليمات برمجية عشوائية على جهاز الضحية بسبب المعالجة غير السليمة لعنوان URL المخصص.التوصيات
قم بالتحديث إلى الإصدار 0.9.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾