CVE-2025-51869

CVE-2025-51869 脆弱性の説明 Liner は、世界中で1000万人以上のユーザーを持つ信頼性の高いAI検索エンジンです。Liner は LLM ベースの検索エンジンを構築しており、そのチャットコンポーネントに安全でないダイレクトオブジェクト参照 IDOR の脆弱性が存在します。攻撃者はこの IDOR を悪用して、他のユーザーの会話を改ざんすることができます。 攻撃ベクトル すべてのユーザーの会話履歴はサーバーに保存されています。しかし、Liner のサーバーは個々の会話履歴の所有権や共有状態を区別しません。その結果、攻撃者は会話メッセージ ID...