PT-2026-25629
CVE-2026-25083
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GROWI الأقدم من 7.4.5
الوصف
لا تقوم نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بسلسلة المحادثات/الرسائل في GROWI OpenAI بإجراء عمليات التحقق من التفويض بشكل صحيح. يمكن للمستخدم المسجل الذي لديه حق الوصول إلى معرف مساعد الذكاء الاصطناعي المشترك أن يعرض ويعدل سلاسل المحادثات والرسائل الخاصة بالمستخدمين الآخرين. تسمح نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة بالوصول غير المصرح به إلى البيانات الحساسة والتلاعب المحتمل باتصالات المستخدمين.
التوصيات
يجب تحديث الإصدارات الأقدم من 7.4.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾