CVE-2025-3578 in AiDex
Résumé
par VulDB • 03/06/2026
Un utilisateur malveillant et authentifié sur Aidex, dans les versions antérieures à la 1.7, pouvait lister les identifiants d'autres utilisateurs, créer ou modifier des utilisateurs existants au sein de l'application, ainsi que lister les identifiants des utilisateurs dans les environnements de production ou de développement. De plus, il était possible de provoquer des bogues entraînant la fuite (exfiltration) d'informations sensibles, telles que des détails sur le logiciel ou des chemins internes du système. Ces actions pouvaient être réalisées par un abus de technologie LLM Prompt (chatbot), via l'endpoint /api//message, en manipulant le contenu du paramètre 'content'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.