CVE-2025-61164
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W Cohere North AI v1.1.5 odkryto wyciek informacji przez punkt końcowy WebSocket.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji przesyłanych przez WebSocket, co może prowadzić do naruszenia poufności danych.
Rekomendacja
Zaktualizuj North AI do najnowszej wersji, która zawiera poprawkę dla tej podatności. Dodatkowo zabezpiecz połączenia WebSocket i ogranicz dostęp do nich.
Inne podatności w Cohere North AI
Zobacz wszystkie- CVE-2025-61165Krytyczne
Podatność na dowolne przesyłanie plików w komponencie /v1/my_drive/batch_upload w cohere North AI v1.1.5 pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.
- CVE-2025-61163Krytyczne
W Cohere North AI v1.1.5 odkryto nadmiernie permisywną politykę cross-domain z niezaufanymi domenami. Dzieje się tak, ponieważ serwer nie weryfikuje nagłówka Origin w przychodzących żądaniach.
- CVE-2025-61162Wysokie
Nieprawidłowa kontrola dostępu w Cohere North AI v1.1.5 pozwala atakującym na dowolne nadpisywanie informacji o użytkowniku poprzez spreparowane żądanie do punktu końcowego /api/internal/v1/users/{{USER_ID}}.
Oryginalny opis (angielski, źródło NVD)
Cohere North AI v1.1.5 was discovered to contain an information leak via the WebSocket Endpoint.