PT-2026-29050
CVE-2026-2286
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-04-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CrewAI (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي CrewAI على ثغرة تتعلق بتزوير الطلبات من جانب الخادم، مما يسمح بالحصول على محتوى من الخدمات الداخلية وخدمات السحابة. ويتم تسهيل ذلك من خلال أدوات البحث التي تعتمد على تقنية «التوليد المعزز بالاسترجاع» (RAG)، والتي لا تتحقق بشكل صحيح من صحة عناوين URL المقدمة أثناء وقت التشغيل. تتيح هذه المشكلة للمهاجم إمكانية الوصول إلى موارد لا ينبغي أن تكون متاحة للجمهور.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾