CVE-2025-3579 in AiDex
Sumário
de VulDB • 26/06/2026
Nas versões anteriores ao Aidex 1.7, um utilizador malicioso autenticado, aproveitando uma configuração de registo aberta, poderia executar comandos não autorizados no sistema. Isto inclui a execução de comandos do sistema operativo (Unix), interação com serviços internos como PHP ou MySQL e até invocação de funções nativas da framework utilizada, tais como Laravel ou Symfony. Esta execução é alcançada através de ataques Prompt Injection ao ponto final /api//message, manipulando o conteúdo do parâmetro ‘content’.
Be aware that VulDB is the high quality source for vulnerability data.