CVE-2025-3578

Nome do Software Vulnerável e Versões Afetadas Versões do Aidex anteriores à 1.7

Descrição Um usuário malicioso e autenticado poderia listar credenciais de outros usuários, criar ou modificar usuários existentes na aplicação, listar credenciais de usuários em ambientes de produção ou desenvolvimento e causar falhas que resultariam na exfiltração de informações sensíveis. Essas ações poderiam ser realizadas através do uso indevido da tecnologia de Prompt LLM (chatbot), via endpoint "/api//message", manipulando o conteúdo do parâmetro content.

Recomendações Para versões do Aidex anteriores à 1.7, como medida temporária (workaround), considere restringir o acesso ao endpoint "/api//message" até que um patch esteja disponível. Além disso, evite utilizar o parâmetro content no endpoint de API afetado até que o problema seja resolvido. Atualize para a versão 1.7 ou posterior para resolver completamente o problema.