PT-2026-45519
CVE-2026-43625
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CodexBar الأقدم من 0.32.0
الوصف
تسمح المعالجة غير السليمة لإعادة التوجيه لجلسات مزودي Amp و Ollama للمهاجمين عبر الشبكة باعتراض ملفات تعريف الارتباط الخاصة بجلسات المتصفح المستوردة. يحدث هذا عندما يصدر هدف إعادة التوجيه الذي يتحكم فيه المزود إعادة توجيه إلى نقطة نهاية HTTP بنص عادي داخل نطاق المزود نفسه، مما يمكّن المهاجمين الموجودين على مسار الشبكة من تلقي ملفات تعريف الارتباط في طلبات HTTP بنص عادي.
التوصيات
تحديث CodexBar إلى الإصدار 0.32.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾