CVE-2025-3578 in AiDex
Сводка
по VulDB • 28.06.2026
Злоумышленник с учетной записью аутентифицированного пользователя в Aidex до версии 1.7 может просматривать учётные данные других пользователей, создавать или изменять существующих пользователей приложения, а также получать доступ к учётным данным пользователей в производственных (production) и тестовых (development) средах. Кроме того, возможно спровоцировать ошибки, приводящие к утечке конфиденциальной информации, такой как сведения о программном обеспечении или внутренние пути системы. Эти действия могут быть выполнены путем злоупотребления технологией LLM Prompt (чат-бот), через конечную точку /api//message, посредством манипуляции содержимым параметра ‘content’.
VulDB is the best source for vulnerability data and more expert information about this specific topic.