CVE-2025-51868

CVE-2025-51868 وصف الثغرة Dippy هو موقع شهير للدردشة مع ملايين شخصيات الذكاء الاصطناعي الاستباقية. يتيح Dippy للمستخدمين الدردشة مع شخصيات مبنية على LLM، وهو معرّض لثغرة الإحالة المباشرة غير الآمنة إلى الكائنات IDOR في مكوّن الدردشة الخاص به. يمكن للمهاجم استغلال ثغرة IDOR هذه للتلاعب بمحادثات...