PT-2025-52673
CVE-2025-63664
·
تاريخ النشر
2025-12-22
·
تاريخ التحديث
2026-01-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات منصة GT Edge AI Platform الأقدم من 2.0.10-dev
الوصف
توجد ثغرة في التحكم في الوصول في واجهة برمجة التطبيقات (API)
/api/v1/conversations/*/messages الخاصة بمنصة GT Edge AI Platform. وهذا يسمح بالوصول غير المصرح به إلى سجل الرسائل مع وكلاء الذكاء الاصطناعي التابعين لمستخدمين آخرين. وتتعلق هذه الثغرة بالمتغيرين conversations وmessages داخل نقطة نهاية واجهة برمجة التطبيقات (API).التوصيات
قم بالتحديث إلى الإصدار 2.0.10-dev أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾