PT-2025-52672
CVE-2025-63663
·
تاريخ النشر
2025-12-22
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة GT Edge AI Platform الأقدم من 2.0.10
الوصف
توجد مشكلة في التحكم في الوصول في واجهة برمجة التطبيقات (API)
/api/v1/conversations/*/files الخاصة بمنصة GT Edge AI Platform. وهذا يسمح بالوصول غير المصرح به إلى الملفات التي قام مستخدمون آخرون بتحميلها. المعلمة المعرضة للخطر هي معرّف الملف داخل نقطة نهاية واجهة برمجة التطبيقات.التوصيات
قم بتحديث منصة GT Edge AI Platform إلى الإصدار 2.0.10 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾