PT-2026-55707 · Forceinjection · Ai-Fundermentals

Dem00000

·

CVE-2026-14630

·

تاريخ النشر

2026-07-04

·

تاريخ التحديث

2026-07-06

CVSS v3.1

3.1

منخفضة

المتجهAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ForceInjection AI-fundermentals من الإصدار 2.0 إلى الإصدار 3.0
الوصف
يحتوي مكون Memory Recall Handler على ثغرة في الدالة get conversation history() الموجودة في الملف 08 agentic system/memory/langchain/code/smart customer service.py. تسمح هذه الثغرة باستخدام تجزئة ضعيفة، والتي يمكن استغلالها عن بُعد. يتطلب الاستغلال الناجح درجة عالية من التعقيد ويُعتبر صعبًا.
التوصيات
قم بتثبيت التصحيح المحدد بالرمز f57277fdd9ba373ace72d83c272023ec67f720d6 للإصدارات من 2.0 إلى 3.0.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة get conversation history().

استغلال

إصلاح

Use of a Broken Cryptographic Algorithm

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-328CWE-327

المعرّفات ذات الصلة

CVE-2026-14630

المنتجات المتأثرة

Ai-Fundermentals