PT-2026-34844 · Unknown · Anything-Llm
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AnythingLLM السابقة للإصدار 1.12.1
الوصف
يحتوي مُعالج Markdown داخل الدردشة على قاعدة مخصصة غير آمنة للصور، حيث تقوم بتحويل نص
alt الخاص بالصورة في Markdown إلى سمة alt في HTML دون ترميز HTML. وفي حين أن معظم مواقع الاستدعاء تستخدم DOMPurify.sanitize() لتوفير دفاع متعدد المستويات، فإن مكون Chartable يعرض تعليقات المخططات دون تعقيم. يمكن للمهاجم القادر على التأثير على مخرجات نموذج اللغة الكبير (LLM) — مثلًا من خلال الحقن غير المباشر للموجهات في مستند بمساحة عمل مشتركة أو عن طريق إنشاء سجل مخطط في مساحة عمل متعددة المستخدمين — أن يُطلق هجومًا مخزّنًا من نوع «التنفيذ البرمجي عبر المواقع» (XSS) على مستوى DOM، وهي ثغرة أمنية تسمح بتنفيذ نصوص برمجية ضارة في متصفح المستخدم. يتم تحميل سجل الدردشة عبر نقطة النهاية ’GET /api/workspace/:slug/chats‘ وعرضه في واجهة المستخدم.التوصيات
التحديث إلى الإصدار 1.12.1.
استغلال
إصلاح
XSS
Improper Encoding or Escaping of Output
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Anything-Llm