PT-2025-52498
CVE-2025-63665
·
تاريخ النشر
2025-12-19
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة GT Edge AI Platform الأقدم من 2.0.10-dev
الوصف
تسمح ثغرة أمنية في منصة GT Edge AI للمهاجمين بتنفيذ تعليمات برمجية عشوائية عن طريق حقن حمولة JSON مركبة في نافذة Prompt. تنطوي هذه الثغرة على إمكانية تنفيذ تعليمات برمجية من خلال التلاعب بالمدخلات المقدمة إلى التطبيق.
التوصيات
قم بتحديث منصة GT Edge AI إلى الإصدار 2.0.10-dev أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾