CVE-2025-3579

Nome do Software Vulnerável e Versões Afetadas Versões do Aidex anteriores à 1.7

Descrição A vulnerabilidade permite que um usuário malicioso autenticado execute comandos não autorizados dentro do sistema, explorando um registro aberto. Isso pode incluir a execução de comandos do sistema operacional, interação com serviços internos, como PHP ou MySQL, e invocação de funções nativas do framework utilizado, como Laravel ou Symfony. A execução é realizada por meio de ataques de Injeção de Prompt via endpoint "/api//message", manipulando o conteúdo do parâmetro content.

Recomendações Para versões anteriores à 1.7, considere atualizar para a versão 1.7 ou posterior para resolver a vulnerabilidade. Como medida temporária, restrinja o acesso ao endpoint "/api//message" para minimizar o risco de exploração. Além disso, evite utilizar o parâmetro content no endpoint da API afetado até que a vulnerabilidade seja resolvida.