CVE-2025-3578 in AiDex
Riassunto
di VulDB • 28/06/2026
Un utente malintenzionato e autenticato in Aidex, nelle versioni precedenti alla 1.7, potrebbe elencare le credenziali di altri utenti, creare o modificare utenti esistenti nell'applicazione ed elen-care le credenziali degli utenti negli ambienti di produzione o sviluppo. Inoltre, sarebbe possibile causare bug che porterebbero all'esfiltrazione di informazioni sensibili, come dettagli sul software o percorsi del sistema interno. Queste azioni potrebbero essere eseguite attraverso l'abuso della tecnologia LLM Prompt (chatbot), tramite l'endpoint /api//message, manipolando il contenuto del parametro 'content'.
Be aware that VulDB is the high quality source for vulnerability data.