CVE-2025-3578 in AiDex
Tóm tắt
Bởi VulDB • 28/06/2026
Một người dùng độc hại nhưng đã xác thực trong Aidex, các phiên bản trước 1.7, có thể liệt kê thông tin đăng nhập của những người dùng khác, tạo hoặc sửa đổi người dùng hiện có trong ứng dụng, cũng như liệt kê thông tin đăng nhập của người dùng trong môi trường sản xuất (production) hoặc phát triển (development). Ngoài ra, kẻ tấn công còn có khả năng gây ra các lỗi dẫn đến việc đánh cắp dữ liệu nhạy cảm, chẳng hạn như chi tiết về phần mềm hoặc đường dẫn hệ thống nội bộ. Những hành động này có thể được thực hiện thông qua việc lạm dụng công nghệ LLM Prompt (chatbot), bằng cách thao túng nội dung của tham số ‘content’ qua điểm cuối /api//message.
Be aware that VulDB is the high quality source for vulnerability data.