PT-2026-47243
CVE-2026-11481
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 3.1
2.5
منخفضةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات yoanbernabeu grepai الأقدم من 0.35.0
الوصف
يحتوي مكون Postgres Embedding Cache على مشكلة تتمثل في أن الدالة
PostgresStore.LookupByContentHash() الموجودة في الملف indexer/chunker.go تستخدم هاش ضعيف. يمكن لمهاجم محلي التلاعب بحجة content hash لاستغلال هذه الثغرة. يتميز هذا الهجوم بدرجة عالية من التعقيد ويصعب تنفيذه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾