PT-2026-146995
CVE-2026-123965
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Jet Admin Cloud Platform (إصدارات متأثرة غير محددة)
الوصف
تسمح ثغرة حقن الأوامر (prompt injection) لمهاجم عن بعد يمتلك حسابًا مجانيًا بالكشف عن ملفات تكوين .env الحساسة وتسريب بيانات اعتماد حرجة. حقن الأوامر هو تقنية يتم فيها استخدام مدخلات مصممة خصيصًا للتلاعب بسلوك نموذج لغوي كبير لتنفيذ إجراءات غير مقصودة.
التوصيات
تحديث المنصة إلى الإصدار الذي يحتوي على مكون صندوق الرمل (sandbox) الذي تم إصداره في حوالي 29 أكتوبر 2026.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾