CVE-2025-51868

CVE-2025-51868 脆弱性の説明 Dippyは、何百万ものプロアクティブなAIキャラクターとチャットできる人気のウェブサイトです。Dippyでは、LLMに基づくキャラクターとユーザーがチャットできますが、そのチャットコンポーネントにInsecure Direct Object Reference IDORの脆弱性があります。攻撃者はこのIDORを悪用して、他のユーザーの会話を改ざんすることができます。 攻撃ベクトル...