PT-2026-115631 · Unknown · Sparkyfitness
CVE-2026-102923
·
تاريخ النشر
2026-10-16
·
تاريخ التحديث
2026-10-16
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
SparkyFitness الإصدارات السابقة لـ 1.6.0
Description
توجد مشكلة حيث يفشل الخادم في التحقق من الوجهات المحددة في إعدادات خدمة الذكاء الاصطناعي المخصصة ضمن خدمات
chatService.ts و labelScanService.ts. يمكن للمستخدم المصرح له تكوين عنوان URL لخدمة ذكاء اصطناعي مخصصة وتشغيل تدفق ذكاء اصطناعي لبدء طلبات POST من جانب الخادم. يمكن استخدام ذلك لفحص الخدمات الداخلية، والكشف عن موجه نظام الذكاء الاصطناعي، وإرسال طلبات بقيمة bearer متحكم بها.Recommendations
التحديث إلى الإصدار 1.6.0.
استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Sparkyfitness