CVE-2025-3578
Açıklama
Aidex'in 1.7 öncesi sürümlerinde, kötü niyetli ve kimliği doğrulanmış bir kullanıcı; diğer kullanıcıların kimlik bilgilerini listeleyebilir, uygulamada yeni kullanıcılar oluşturabilir veya mevcut kullanıcıları değiştirebilir, üretim veya geliştirme ortamlarındaki kullanıcıların kimlik bilgilerini listeleyebilir. Ek olarak, yazılım detayları veya dahili sistem yolları gibi hassas bilgilerin sızdırılmasıyla sonuçlanacak hatalara yol açmak mümkün olabilir. Bu eylemler, /api/<string-chat>/message uç noktası üzerinden 'content' parametresinin içeriği manipüle edilerek, LLM Prompt (chatbot) teknolojisinin kötüye kullanımı yoluyla gerçekleştirilebilir.
Nasıl düzeltilir
- AiDex AiDex1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AiDex AiDex | v < 1.7 | 1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.