CVE-2025-51869

CVE-2025-51869 취약점 설명 Liner는 전 세계 1,000만 명 이상의 사용자를 보유한 신뢰할 수 있는 AI 검색 엔진입니다. Liner는 LLM 기반 검색 엔진을 구축하며, 해당 채팅 구성 요소에서 안전하지 않은 직접 객체 참조IDOR 취약점에 노출되어 있습니다. 공격자는 이 IDOR을 악용하여 다른 사용자의 대화를 변조할 수 있습니다. 공격 벡터 모든 사용자의 대화 기록은 서버에 저장됩니다. 그러나 Liner의 서버는 개별 대화 기록의 소유권이나 공유 상태를 구분하지 않습니다. 결과적으로 공격자는 대화 메시지...