PT-2025-38409
CVE-2025-59417
·
تاريخ النشر
2025-09-18
·
تاريخ التحديث
2025-09-18
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Lobe Chat الأقدم من 1.129.4
الوصف
يحتوي Lobe Chat، وهو إطار عمل مفتوح المصدر للدردشة يعتمد على الذكاء الاصطناعي، على ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في طريقة تعامله مع رسائل الدردشة. وعلى وجه التحديد، عندما تتضمن استجابة الخادم عنصر
lobeArtifact من النوع image/svg+xml، يقوم التطبيق بعرضه باستخدام dangerouslySetInnerHTML، مما قد يؤدي إلى هجمات XSS. يمكن للأطراف القادرة على حقن محتوى في رسائل الدردشة – بما في ذلك الصفحات الخبيثة أو خوادم MCP المخترقة أو تكاملات الأدوات – استغلال هذه الثغرة الأمنية. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد على جهاز المستخدم.التوصيات
قم بتحديث Lobe Chat إلى الإصدار 1.129.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾