CVE-2025-57806
Təsvir
Local Deep Research dərin və iterativ tədqiqatlar üçün süni intellekt əsaslı tədqiqat köməkçisidir. 0.2.0-dan 0.6.7-yə qədər olan versiyalarda konfidensial məlumatlar, o cümlədən API açarları, lokal SQLite verilənlər bazasında şifrələnmədən saxlanılırdı. Bu davranış verilənlər bazasının arxitektura səhifəsindən kənarda aydın şəkildə sənədləşdirilməmişdi. İstifadəçilərə verilənlər bazasının yerini konfiqurasiya etmək imkanı verilməmişdi ki, bu da konteynerə və ya host fayl sisteminə giriş imkanı olan hər hansı şəxsə .db faylına daxil olmaqla həssas məlumatları açıq mətndə əldə etməyə şərait yaradırdı. Bu problem 1.0.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| LearningCircuit local-deep-research | >= 0.2.0, < 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.