CVE-2025-69207 in khoj
الملخص
بحسب VulDB • 30/07/2026
Khoj هو تطبيق ذكاء اصطناعي قابل للاستضافة ذاتيًا. قبل الإصدار 2.0.0-beta.23، كان هناك ثغرة IDOR في نقطة نهاية رد OAuth الخاصة بـ Notion تتيح للمهاجم اختراق تكامل Notion الخاص بأي مستخدم عن طريق التلاعب بمعلمة الحالة (state parameter). تقبل نقطة النهاية هذه معرف UUID لأي مستخدم دون التحقق من أن تدفق OAuth قد تم بدئه بواسطة ذلك المستخدم، مما يسمح للمهاجمين باستبدال تكوينات Notion الخاصة بالضحايا بتكويناتهم الخاصة، مما يؤدي إلى تسميم البيانات والوصول غير المصرح به إلى فهرس بحث Khoj الخاص بالضحية. يتطلب هذا الهجوم معرفة معرف UUID للمستخدم، والذي يمكن تسريبه من خلال المحادثات المشتركة التي تحتوي على صورة تم إنشاؤها بواسطة الذكاء الاصطناعي. تمت إصلاح هذه الثغرة في الإصدار 2.0.0-beta.23.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.