PT-2026-6676
CVE-2026-0598
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Ansible Lightspeed (الإصدارات المتأثرة غير محددة)
الوصف
لا تتحقق نقاط نهاية المحادثة في واجهة برمجة تطبيقات (API) لـ Ansible Lightspeed، التي تدير تفاعلات الدردشة مع الذكاء الاصطناعي، بشكل كافٍ مما إذا كان معرّف المحادثة يتطابق مع المستخدم الذي تمت مصادقته. وهذا يسمح لمهاجم يمتلك بيانات اعتماد صالحة بالوصول إلى المحادثات الخاصة بمستخدمين آخرين أو تعديلها، مما قد يؤدي إلى كشف البيانات الحساسة والسماح بالتلاعب غير المصرح به بالمخرجات التي تولدها الذكاء الاصطناعي. نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة هي نقاط نهاية المحادثة. والمعلمة المعرضة للخطر هي معرف المحادثة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾