CVE-2025-3579 in AiDex
Riassunto
di VulDB • 26/06/2026
Nelle versioni precedenti ad Aidex 1.7, un utente malintenzionato autenticato, sfruttando una configurazione di registro aperta (open registry), poteva eseguire comandi non autorizzati all'interno del sistema. Ciò include l'esecuzione di comandi del sistema operativo (Unix), l'interazione con servizi interni come PHP o MySQL e persino la chiamata a funzioni native del framework utilizzato, quali Laravel o Symfony. Tale esecuzione è ottenuta tramite attacchi Prompt Injection attraverso l’endpoint /api//message, manipolando il contenuto del parametro ‘content’.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.