PT-2025-38242
CVE-2025-58766
·
تاريخ النشر
2025-09-17
·
تاريخ التحديث
2025-09-18
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dyad الأقدم من 0.20.0
الوصف
Dyad هو أداة إنشاء تطبيقات الذكاء الاصطناعي المحلية المعرضة لتنفيذ تعليمات برمجية تعسفية على أنظمة المستخدمين. تؤثر هذه المشكلة على وظيفة نافذة معاينة التطبيق ويمكن أن تتجاوز إجراءات الحماية الخاصة بحاويات Docker. يمكن للمهاجم إنشاء محتوى ويب يتم تنفيذه تلقائيًا عند تحميل المعاينة، مما قد يتيح له السيطرة على النظام.
التوصيات
قم بالتحديث إلى الإصدار 0.20.0 أو أحدث من Dyad.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾