PT-2026-70874 · Zotero · Papersgpt-For-Zotero
CVSS v3.1
9.6
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PapersGPT لـ Zotero الإصدار 0.6.1
الوصف
توجد مشكلة في تنفيذ التعليمات البرمجية عن بُعد، حيث يمكن تنفيذ تعليمات JavaScript تعسفية عن طريق إرجاع تعليمات برمجية ضارة من نقطة نهاية LLM. يحدث هذا لأن الاستجابة تُمرر دون تنقية إلى دالة
window.eval() داخل ملف views.ts. يمكن استغلال هذه الثغرة من خلال حقن المطالبات في ملفات PDF، أو اعتراض طلبات واجهة برمجة التطبيقات (API) عبر هجوم ”الرجل في الوسط“ (MITM)، أو استخدام نقطة نهاية LLM مخصصة ضارة. يسمح الاستغلال الناجح بتنفيذ تعليمات برمجية تعسفية ضمن سياق Zotero ذي امتيازات Chrome، مما يمنح المهاجم قدرات قراءة وكتابة الملفات، وتنفيذ العمليات، والوصول إلى جميع بيانات Zotero.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
RCE
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Papersgpt-For-Zotero