PT-2026-144093
CVE-2026-125326
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
pgEdge RAG Server الإصدارات السابقة لـ 2.0.0
Description
تقوم واجهة برمجة تطبيقات الاستعلام غير المصرح بها في internal/server/handlers.go بإرجاع رسائل خطأ من مكالمات مزود LLM الفاشلة. يمكن أن تتضمن هذه الاستجابات نصًا يتحكم فيه المزود يقتبس مفتاح API مقنعًا جزئيًا. يمكن للمتصل عن بُعد التسبب في فشل المصادقة للحصول على جزء من بيانات اعتماد المشغل لحساب المزود الخارجي من خلال استجابة خطأ واجهة برمجة تطبيقات الاستعلام.
Recommendations
التحديث إلى الإصدار 2.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾