CVE-2025-61165

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Podatność na dowolne przesyłanie plików w komponencie /v1/my_drive/batch_upload w cohere North AI v1.1.5 pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.

Atakujący może wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu, kradzieży danych lub przejęcia kontroli nad aplikacją.

Zaktualizuj North AI do najnowszej wersji, która zawiera poprawkę dla tej podatności. Ogranicz dostęp do endpointu przesyłania plików i weryfikuj typy przesyłanych plików.