PT-2026-47241
CVE-2026-11479
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
yoanbernabeu grepai الإصدار 0.35.0
الوصف
توجد مشكلة في مكون Qdrant Backend داخل الملف
indexer/chunker.go. تؤدي المعالجة غير الصحيحة في هذا الملف إلى استخدام هاش ضعيف، وهو دالة هاش تشفيرية لم تعد تعتبر آمنة في مواجهة الهجمات الحديثة. يمكن استغلال هذا الخلل عن بُعد، على الرغم من أن الهجوم معقد للغاية ويصعب تنفيذه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾