CVE-2025-51865

CVE-2025-51865 وصف الثغرة Ai2 هي معهد أبحاث ذكاء اصطناعي غير ربحي يقع في سياتل. توفّر Ai2 تطبيق ويب تجريبيًا playground للدردشة مع نموذج اللغة الخاص بها LLM، وهو عرضة لثغرة الإسناد المباشر غير الآمن للكائنات IDOR في مكوّن الدردشة. يمكن للمهاجم استغلال هذه الثغرة للتلاعب بمحادثات المستخدمين الآخري...

CVE-2025-51865

Ai2 playground web service playground.allenai.org LLM chat through 2025-06-03 is vulnerable to Insecure Direct Object Reference IDOR, allowing attackers to gain sensitvie information via enumerating thread keys in the URL...

CVE-2025-51865

Ai2 playground web service playground.allenai.org LLM chat through 2025-06-03 is vulnerable to Insecure Direct Object Reference IDOR, allowing attackers to gain sensitvie information via enumerating thread keys in the URL...

CVE-2025-51865

Ai2 playground web service playground.allenai.org LLM chat through 2025-06-03 is vulnerable to Insecure Direct Object Reference IDOR, allowing attackers to gain sensitvie information via enumerating thread keys in the URL...

Ai2 Playground 安全漏洞

Ai2 Playground is an AI macromodeling website from Ai2 Playground, Inc. A security vulnerability exists in Ai2 Playground versions 2025-06-03 and earlier, which stems from an insecure direct object reference that could lead to access to sensitive information...