PT-2025-49991
CVE-2025-62085
·
تاريخ النشر
2025-11-29
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bertha AI الأقدم من 1.14
الوصف
يحتوي المكون الإضافي على ثغرة في عملية المصادقة ناتجة عن تكوين غير صحيح لمستوى أمان التحكم في الوصول. وعلى وجه التحديد، تفتقر إحدى الوظائف إلى فحص الصلاحيات المناسب، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾