CVE-2025-61165
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność na dowolne przesyłanie plików w komponencie /v1/my_drive/batch_upload w cohere North AI v1.1.5 pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.
Ocena ryzyka
Atakujący może wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu, kradzieży danych lub przejęcia kontroli nad aplikacją.
Rekomendacja
Zaktualizuj North AI do najnowszej wersji, która zawiera poprawkę dla tej podatności. Ogranicz dostęp do endpointu przesyłania plików i weryfikuj typy przesyłanych plików.
Inne podatności w Cohere North AI
Zobacz wszystkie- CVE-2025-61163Krytyczne
W Cohere North AI v1.1.5 odkryto nadmiernie permisywną politykę cross-domain z niezaufanymi domenami. Dzieje się tak, ponieważ serwer nie weryfikuje nagłówka Origin w przychodzących żądaniach.
- CVE-2025-61164Wysokie
W Cohere North AI v1.1.5 odkryto wyciek informacji przez punkt końcowy WebSocket.
- CVE-2025-61162Wysokie
Nieprawidłowa kontrola dostępu w Cohere North AI v1.1.5 pozwala atakującym na dowolne nadpisywanie informacji o użytkowniku poprzez spreparowane żądanie do punktu końcowego /api/internal/v1/users/{{USER_ID}}.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file upload vulnerability in the /v1/my_drive/batch_upload component of cohere North AI v1.1.5 allows attackers to exeute arbitrary code via uploading a crafted file.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS