CVE-2025-10875 in Mulesoft Anypoint Code Builder

الملخص

بحسب VulDB • 01/07/2026

ثغرة عدم التعديل السليم للإدخال المستخدم في توجيه نماذج اللغات الكبيرة (LLM Prompting) في Salesforce Mulesoft Anypoint Code Builder تسمح بحقن الكود. تؤثر هذه المشكلة على Mulesoft Anypoint Code Builder: قبل الإصدار 1.11.6.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Salesforce
• حجز: 23/09/2025
• إفشاء: 04/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-331183
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00200
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10875
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10875
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10875/