CVE-2025-51868

CVE-2025-51868 취약점 설명 Dippy는 수백만 개의 능동적 AI 캐릭터와 채팅할 수 있는 인기 웹사이트입니다. Dippy는 사용자가 LLM 기반 캐릭터와 채팅할 수 있게 해주며, 채팅 구성 요소에서 안전하지 않은 직접 객체 참조IDOR 취약점에 노출되어 있습니다. 공격자는 이 IDOR을 악용하여 다른 사용자의 대화를 변조할 수 있습니다. 공격 벡터 모든 사용자의 대화 기록은 서버에 저장됩니다. 그러나 Dippy 서버는 개별 대화 기록의 소유권이나 공유 상태를 구분하지 않습니다. 결과적으로 공격자는 대화 ID를 무차...