PT-2025-40289
CVE-2025-58055
·
تاريخ النشر
2025-10-01
·
تاريخ التحديث
2025-10-23
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Discourse 3.5.0 والإصدارات الأقدم
الوصف
ظهرت مشكلة في Discourse، وهي منصة مناقشة مجتمعية مفتوحة المصدر، حيث كان بإمكان المستخدمين المسجلين الوصول إلى معلومات حول مواضيع لم يكن مسموحًا لهم بعرضها. وقد حدث ذلك من خلال نقاط نهاية اقتراحات الذكاء الاصطناعي الخاصة بـ «العنوان» و«الفئة» و«العلامات» للموضوع. ومن خلال تعديل قيمة
topic id في طلبات واجهة برمجة التطبيقات (API) لهذه النقاط النهائية، كان بإمكان المستخدمين استهداف مواضيع محددة مقيدة. ومن ثم، كانت استجابات نموذج الذكاء الاصطناعي تكشف عن معلومات لا ينبغي أن يكون للمستخدم المسجل حق الوصول إليها. تُستخدم نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة لتقديم اقتراحات الذكاء الاصطناعي المتعلقة بالمواضيع.التوصيات
قم بالتحديث إلى الإصدار 3.5.1 أو أحدث.
قم بتقييد وصول المجموعات إلى وظيفة مساعد الذكاء الاصطناعي من خلال إعدادات الموقع ”composer ai helper allowed groups“ و”post ai helper allowed groups“.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾