CVE-2025-57806
Açıklama
Local Deep Research, derin ve yinelemeli araştırma için yapay zeka destekli bir araştırma asistanıdır. 0.2.0 ile 0.6.7 arasındaki sürümler, API anahtarları da dahil olmak üzere gizli bilgileri şifreleme olmadan yerel bir SQLite veritabanında sakladı. Bu davranış, veritabanı mimarisi sayfası dışında açıkça belgelenmemişti. Kullanıcılara veritabanı konumunu yapılandırma imkanı verilmedi ve bu durum, konteynere veya ana makine dosya sistemine erişimi olan herkesin .db dosyasına erişerek hassas verileri düz metin olarak elde etmesine olanak tanıdı. Bu sorun 1.0.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LearningCircuit local-deep-research | >= 0.2.0, < 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.