CVE-2025-51865

CVE-2025-51865 脆弱性の説明 Ai2は、シアトルに拠点を置く非営利のAI研究機関です。Ai2は、自社のLLMとチャットするためのプレイグラウンドWebアプリケーションを提供しており、そのチャットコンポーネントにはInsecure Direct Object Reference IDOR の脆弱性があります。攻撃者はこのIDORを悪用して、他のユーザーの会話を改ざんできます。 攻撃ベクトル...